웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것

127

5

장

API 분석

// promises 배열에 promise 객체를 추가

promises.push(promise);

});

/*

* HTTP 요청을 시도한 각각의 동사에 대한

* 프로미스의 결과를 콘솔에 출력한다.

*/

Promise.all(promises).then(function(values) {

console.log(values);

});

}

위 스크립트 함수는 기술적으로 단순하다.

HTTP

엔드포인트는 브라우저에 보낼 메시지와 상

태 코드를 반환한다. 어느 상태 코드가 나오는지 크게 관심이 없고 단지 상태 코드가 나오기만

하면 된다.

API

에 각각의

HTTP

동사에 대해 요청을 했다. 서버 대부분은 응답하지 않아 유효한 엔드포인

트의 맵을 만들 수 없으므로 요청에 대한 응답을

1

초 내에 받지 못하면

-

1

을 반환하는 케이스

를 추가한다. 일반적으로

1

초(

1

,

000ms

)면

API

가 충분히 응답하고도 남는 시간이다. 테스트

상황에 맞게 이 시간을 조정하자.

모든 프로미스가 처리되면 출력된 로그에

HTTP

동사와 연관된 엔드포인트가 있는지 찾아보자.

5.2

인증 메커니즘

API

엔드포인트에 적합한 페이로드 형상을 추측하기는

API

엔드포인트의 존재를 확인하는 것

에 비해 훨씬 어렵다.

가장 쉬운 방법은 브라우저를 통해 전송되는 알려진 요청의 구조를 ...