Microsoft MVP성태의 닷넷 이야기
.NET : 106. IE에 Embedded 형태의 UserControl 보안 관련 [링크 복사], [링크+제목 복사],
조회: 10233
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IE에 Embedded 형태의 UserControl 보안 관련


현재는 국내에서도 웹 페이지에 OBJECT 태그로 포함된 유형의 .NET UserControl을 배포하는 형식은 잘 사용되지 않고 있지요.

그래도, 혹시나 그런 컨트롤을 만드는 경우라면 "보안" 오류 관련해서 다음의 사항을 알아두시면 도움이 될 것입니다.

1. DotNet UserControls Restricted in IE8
; http://blogs.msdn.com/ieinternals/archive/2009/10/09/DotNet-UserControls-Do-Not-Load-in-IE8-Internet-Zone.aspx

2. Common Issue: Security Exceptions
; http://blogs.msdn.com/andrewdownum/archive/2006/02/16/SecurityExceptionsAndAsserts.aspx

첫 번째 글은 IE 8에서 "Internet Zone"에 속한 .NET 컨트롤의 활성화가 기본적으로 "disable" 되어 있다는 것을 설명하고 있습니다. 이 말은 곧, "Internet"상에서 배포하고 싶다면 CAS 보안 설정과 해당 사이트를 "Trusted Zone"으로 등록을 추가해 주어야 한다는 것이겠지요. (또는 "URLACTION_DOTNET_USERCONTROLS" 관련 레지스트리 수정을 하거나, "Local Intranet Zone"의 기준에 맞게 접근하거나!)

두 번째 글은 Internet Zone에서 활성화된 컨트롤이 "Full Trust"로 동작되도록 지정된 "Strong Name"을 가진 어셈블리에서 보안 오류가 발생할 수 있는 경우와 그 해법을 설명하고 있습니다. 사실, 국내에서는 URL 기준의 "Full Trust" CAS 보안 설정을 주로 하기 때문에 이런 경우로 인한 문제를 겪는 분들은 거의 희박할 것이니 중요도는 상대적으로 많이 떨어집니다.



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/26/2021]


비밀번호

댓글 작성자
 




1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
1052정성태5/28/200911582.NET 4.0: 9. .NET Framework 4 Client Profile
1050정성태5/21/200912799.NET : 104. 배열 원소 비교
1049정성태5/19/20099671개발 환경 구성: 126. SQL Server 2005/2008 - 가상환경에서의 Clustering 지원
1048정성태5/18/200910345VS.NET IDE : 46. VS 2010 에서의 다양한 T4 사용
1047정성태5/12/200910468Manifest 파일 우선 순위
1046정성태5/9/200910711Debug : 40. .NET 2.0 StackViewer
1045정성태5/7/200918214Windows 2008 : 12. Hyper-V 시스템에서의 표준 비디오 드라이버 설치 고려 - 두 번째 이야기
1044정성태4/23/200919272Windows 2008 : 11. Hyper-V 시스템에서의 표준 비디오 드라이버 설치 고려
1043정성태4/23/200912398Web : 4. 인터넷 익스플로러 8 - InPrivate을 기본 모드로 설정하는 방법
1042정성태4/20/200910779Visual C++ : 16. Thread injection library파일 다운로드1
1041정성태4/10/200910597.NET : 103. FullTrust on the LocalIntranet
1040정성태4/8/200910434TFS : 174. 팀 프로젝트 - Area / Iteration (영역 및 반복) 내보내기/가져오기 도구
1039정성태3/24/20099728.NET : 102. SpicIE - IE Plug-In 프레임워크
1038정성태3/4/20099696VS.NET IDE : 45. Visual Studio를 COM 개체로 제어
1037정성태3/1/200910144.NET 4.0: 8. C# 4.0 - Zip 확장 메서드
1036정성태3/1/200912374TFS : 173. ClickOnce - publish.htm 자동 생성
1035정성태2/27/200911253Windows 2008 : 10. 서버 코어 버전의 IIS 구성 요소 설치 도구 - ocsetup
1034정성태2/27/200910366TFS : 172. TFS 2008과 SQL Server 2005 SP3
1033정성태2/26/200910903SDK : 17. WWSAPI 소개 [1]
1032정성태2/24/200910308.NET : 101. Code Contracts for .NET [1]
1031정성태2/21/20099792.NET : 100. ASP.NET 의 Cache를 일반 응용 프로그램에서도 사용.
1030정성태2/20/200910237.NET : 99. ClickOnce Application 실행 관련 문제점 정리
1029정성태2/19/200910952Visual C++ : 15. MFC Restart Manager Support in VS2010
1028정성태2/10/20099836Windows 2008 : 9. 32-bit optional in Windows Server 2008 R2
1027정성태2/6/200910683Web : 3. Internet Explorer 8 - 보안 (DEP/NX 메모리 보호, ActiveX 보안 개선, 스마트스크린 필터, XSS 필터, 통합 보호)
1026정성태2/4/200910715TFS : 171. Increment your Assembly Versions using Team Build
1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...