Microsoft MVP성태의 닷넷 이야기
.NET : 106. IE에 Embedded 형태의 UserControl 보안 관련 [링크 복사], [링크+제목 복사],
조회: 13668
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IE에 Embedded 형태의 UserControl 보안 관련


현재는 국내에서도 웹 페이지에 OBJECT 태그로 포함된 유형의 .NET UserControl을 배포하는 형식은 잘 사용되지 않고 있지요.

그래도, 혹시나 그런 컨트롤을 만드는 경우라면 "보안" 오류 관련해서 다음의 사항을 알아두시면 도움이 될 것입니다.

1. DotNet UserControls Restricted in IE8
; http://blogs.msdn.com/ieinternals/archive/2009/10/09/DotNet-UserControls-Do-Not-Load-in-IE8-Internet-Zone.aspx

2. Common Issue: Security Exceptions
; http://blogs.msdn.com/andrewdownum/archive/2006/02/16/SecurityExceptionsAndAsserts.aspx

첫 번째 글은 IE 8에서 "Internet Zone"에 속한 .NET 컨트롤의 활성화가 기본적으로 "disable" 되어 있다는 것을 설명하고 있습니다. 이 말은 곧, "Internet"상에서 배포하고 싶다면 CAS 보안 설정과 해당 사이트를 "Trusted Zone"으로 등록을 추가해 주어야 한다는 것이겠지요. (또는 "URLACTION_DOTNET_USERCONTROLS" 관련 레지스트리 수정을 하거나, "Local Intranet Zone"의 기준에 맞게 접근하거나!)

두 번째 글은 Internet Zone에서 활성화된 컨트롤이 "Full Trust"로 동작되도록 지정된 "Strong Name"을 가진 어셈블리에서 보안 오류가 발생할 수 있는 경우와 그 해법을 설명하고 있습니다. 사실, 국내에서는 URL 기준의 "Full Trust" CAS 보안 설정을 주로 하기 때문에 이런 경우로 인한 문제를 겪는 분들은 거의 희박할 것이니 중요도는 상대적으로 많이 떨어집니다.



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/26/2021]


비밀번호

댓글 작성자
 




... 31  32  33  34  35  36  37  38  39  40  [41]  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
160정성태4/13/200610297MS 인증서버 : 인증서 유효 기간 기본값 변경
157정성태4/13/20069974Converting a managed PDB into a XML file
158정성태4/13/20069478    답변글 [추가]: A SymWriter sample is coming...
156정성태4/13/200610378Method Call Interception (MCI) in C++
155정성태4/13/20069823Web Project Conversion Wizard
154정성태12/21/200510533Interprocess Communication Using the Running Object Table (ROT)파일 다운로드1
153정성태4/13/200610160Assembly loading failure is expensive [1]
152정성태4/13/200610644ASCX 컨트롤을 커스텀 컨트롤로 사용하는 방법.
151정성태4/13/20069472TechNet 세미나 목록
150정성태4/13/20069574SCDL Tool [2]
149정성태4/13/20069706Disk (based) Output Cache
147정성태4/13/20069602CLR Profiler for the .NET Framework 2.0
146정성태4/13/200610562Scriptomatic Version 2.0 by the Microsoft Scripting Guys
145정성태4/13/200610000Windows Server 2003 R2 [2]
144정성태4/13/200610433WTL(Windows Template Library) 7.5
143정성태4/13/200610704.NET 1.1 에서 WebService Client 의 KeepAlive = false; 설정
142정성태4/13/20069892Virtual Server 2005 R2 (x86, x64) EE 180-day Evaluation [2]
141정성태4/13/200610556.NET 표준개발 가이드와 Microsoft.Framework 공개
140정성태4/13/20069072PAINT.NET
139정성태11/30/20051011812월 세미나 행사
137정성태11/17/20059545WSE 3.0 정식 버전
162정성태4/13/200610194    답변글 [추가]: Web Service Security Guide
136정성태11/17/20059844Creating an Outlook My.Blogs Managed Code Add-in
138정성태11/24/20059268    답변글 Ceating an Outlook Business Contact Assistant Add-in with Visual Studio Tools for Office
135정성태11/16/20059549What's port 445 used for in Windows 2000/XP?파일 다운로드1
134정성태11/15/20059579Microsoft SQL Server Management Studio Express - Community Technical Preview (CTP) November 2005 [1]
... 31  32  33  34  35  36  37  38  39  40  [41]  42  43  44  45  ...