웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것

83

3

장

현대 웹 애플리케이션의 구조

위의 예에서 작업은 순서대로 일어나며, 세 함수가 순서대로 호출된다면 항상

a

,

b

,

c

순으로

결과를 얻을 수 있다.

비동기 프로그래밍 모델에서는 인터프리터가 세 함수를 순서대로 읽더라도, 같은 순서로 처리

되지 않을 수 있다. 비동기 로깅 함수를 사용하는 예를 보자.

// --- 첫 번째 시도 ---

async.log('a');

async.log('b');

async.log('c');

// a

// b

// c

// --- 두 번째 시도 ---

async.log('a');

async.log('b');

async.log('c');

// a

// c

// b

// --- 세 번째 시도 ---

async.log('a');

async.log('b');

async.log('c');

// a

// b

// c

두 번째 시도에서는 호출한 순서대로 처리되지 않았다. 그 이유는 무엇일까?

네트워크 프로그래밍에서는 요청마다 소요 시간과 타임 아웃이 다를 수 있고 작동을 예측할 수

없다. 자바스크립트 기반의 웹 애플리케이션에서는 요청이 완료되는 것을 기다렸다가 다른 요

청을 시작하기보다는 비동기 프로그래밍 모델을 통해 문제를 다룬다. 동기식으로 처리할 때에

비해 속도가 수십 배 빨라 상당히 성능에 이점이 있다. 한 요청이 완료될 때까지 기다렸다가 다

음 요청을 하는 대신 ...