Microsoft MVP성태의 닷넷 이야기
.NET : 106. IE에 Embedded 형태의 UserControl 보안 관련 [링크 복사], [링크+제목 복사]
조회: 10215
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IE에 Embedded 형태의 UserControl 보안 관련


현재는 국내에서도 웹 페이지에 OBJECT 태그로 포함된 유형의 .NET UserControl을 배포하는 형식은 잘 사용되지 않고 있지요.

그래도, 혹시나 그런 컨트롤을 만드는 경우라면 "보안" 오류 관련해서 다음의 사항을 알아두시면 도움이 될 것입니다.

1. DotNet UserControls Restricted in IE8
; http://blogs.msdn.com/ieinternals/archive/2009/10/09/DotNet-UserControls-Do-Not-Load-in-IE8-Internet-Zone.aspx

2. Common Issue: Security Exceptions
; http://blogs.msdn.com/andrewdownum/archive/2006/02/16/SecurityExceptionsAndAsserts.aspx

첫 번째 글은 IE 8에서 "Internet Zone"에 속한 .NET 컨트롤의 활성화가 기본적으로 "disable" 되어 있다는 것을 설명하고 있습니다. 이 말은 곧, "Internet"상에서 배포하고 싶다면 CAS 보안 설정과 해당 사이트를 "Trusted Zone"으로 등록을 추가해 주어야 한다는 것이겠지요. (또는 "URLACTION_DOTNET_USERCONTROLS" 관련 레지스트리 수정을 하거나, "Local Intranet Zone"의 기준에 맞게 접근하거나!)

두 번째 글은 Internet Zone에서 활성화된 컨트롤이 "Full Trust"로 동작되도록 지정된 "Strong Name"을 가진 어셈블리에서 보안 오류가 발생할 수 있는 경우와 그 해법을 설명하고 있습니다. 사실, 국내에서는 URL 기준의 "Full Trust" CAS 보안 설정을 주로 하기 때문에 이런 경우로 인한 문제를 겪는 분들은 거의 희박할 것이니 중요도는 상대적으로 많이 떨어집니다.



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/26/2021]


비밀번호

댓글 작성자
 




1  2  3  [4]  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
1103정성태11/18/200910723개발 환경 구성: 135. How to Configure WPL v1.0 SRE
1102정성태11/18/200912314개발 환경 구성: 134. Oracle Visual Studio tools and Oracle .NET data provider
1101정성태11/17/200911302Windows 2008 : 15. R2 - Personal Virtual Desktops
1100정성태11/17/200911129개발 환경 구성: 133. SQL Server 2008 "with" SP1 설치 버전 만들기
1099정성태11/13/200911321VS.NET IDE : 56. John Robbins' Blog - Visual Studio 2010 베타 2의 디버거 기능 설명 시리즈
1098정성태11/13/200914818.NET : 108. PathTooLongException - 260자 파일 경로 제한
1097정성태11/11/200910781Visual C++ : 17. overwrite_buffer, unbounded_buffer, combinable
1096정성태11/10/200910979IIS : 30. 웹 응용 프로그램의 현재 요청을 모두 마치고 종료하고 싶다면?
1095정성태11/9/200911581TFS : 178. TFS2010: Public Workspaces
1094정성태11/5/200911351.NET : 107. 예제로 보는 .NET 명명 규칙
1093정성태11/5/200911246.NET 3.0 : 35. WCF - TokenImpersonationLevel.Delegation
1092정성태11/3/200912142개발 환경 구성: 132. sdb2xml.exe 도구
1091정성태10/29/200912276.NET 4.0: 11. WPF - UseLayoutRounding을 이용하여 글자가 흐릿하게 나오는 문제 해결
1090정성태10/27/200911102VS.NET IDE : 55. Visual Studio 2010 - XAML 디자이너 바뀐 점
1089정성태10/27/200911318TFS : 177. TFS 2010 - MSF Agile 5.0 / 4.2 비교 설명
1088정성태10/23/200911257Debug : 44. John Robbins의 VS 2010 디버거 기능 관련 글
1087정성태10/22/200910753.NET 4.0: 10. 베타 2에서 새롭게 소개되는 추가 기능 [3]
1086정성태10/21/200912729Windows 2008 : 14. R2 - 향상된 기능 소개
1085정성태10/21/200911755VS.NET IDE : 54. Visual Studio 2010 - (신기능) IntelliTrace [1]
1084정성태10/21/200911901IIS : 29. IIS 7.5 의 신 기능 2가지 - Auto-Start / Warm-Up
1083정성태10/20/200910357VS.NET IDE : 53. Visual Studio 2010 베타 2의 알려진 버그
1082정성태10/15/200910332개발 환경 구성: 131. 도메인에 참여하지 않은 컴퓨터에서 도메인 계정으로 프로그램 실행
1081정성태10/12/200910215.NET : 106. IE에 Embedded 형태의 UserControl 보안 관련
1080정성태10/8/200911034Debug : 43. Visual Studio 디버깅 100% 활용
1079정성태10/6/200910931TFS : 176. Integration between Word and TFS (Team Foundation Server) with Team Spec
1078정성태10/6/200912186IIS : 28. WebDeploy 도구 - WebDeploy Auto-Completion UI
1  2  3  [4]  5  6  7  8  9  10  11  12  13  14  15  ...