문제를 잘 정의하는 것은 문제를 절반 해결한 것이다. - 2023.12

이 문서는 읽기 전용입니다. 원본을 볼 수는 있지만 바꿀 수는 없습니다. 문제가 있다고 생각하면 관리자에게 문의하세요.
====== 베이스64 ( Base64 ) ======
<WRAP left notice 80%>
  * description : 베이스64 ( Base64 )
  * author      : 오션
  * email       : shlim@repia.com
  * lastupdate  : 2022-05-11 Wed
</WRAP>
<WRAP clear></WRAP>
\\
====== 베이스64 ( Base64 ) ======

===== 1. 적용위치 =====

Apps.repia.com > R-Utils > Crypto - select box - Base64 선택\\
\\
===== 2. 적용 파일 =====

Appsportal > CryptoServiceImpl.java\\
\\
==== 2.1 Base64 적용을 위한 클래스 Import ====

<code java>
import org.apache.commons.codec.binary.Base64
</code>
\\
=== 2.1.1 Ref Link ===
[[https://commons.apache.org/proper/commons-codec/apidocs/org/apache/commons/codec/binary/Base64.html|org.apache.commons.codec.binary - Class Base64]]\\
\\

==== 3.1 문제 ====

  * A (원본 데이터) : 암호화된 수집 데이터(html파일) 
  * B (디코딩 결과) : Crypto-Base64로 Decryption(복호화)한 결과
  * C (인코딩 결과) : B를 Crypto-Base64로 Encryption(암호화)한 결과
  * D (사이트 디코딩 결과) : [[https://www.base64encode.org/|Base64 Decode and Encode]]에서 A를 복호화한 결과 
  * E (사이트 인코딩 결과) : [[https://www.base64encode.org/|Base64 Decode and Encode]]에서 D를 암호화한 결과 
\\
__문제 : html 파일에 대해, A와 E는 동일한 결과값을 표시하지만, C가 다른 결과를 표시__
\\

=== Example ===

''**Crypto-Base64 암호화 결과**''\\
<code java>
입력값 : <head>

encryptInptFld : &lt;head&gt;      // F (입력값이 Crypto 내부에서 변환 & 표시되는 값)

encryptRsltFls : Jmx0O2hlYWQmZ3Q7  // G (F에 Base64가 적용되어 표시되는 결과값)
</code>
\\

''**사이트 암호화 결과**''\\
<code java>
입력값 : <head>

암호화 결과값 : PGhlYWQ+
</code>
\\

=== 3.2 해결 방법 ===

=== 3.2.1 기존 코드 ===
<code java>
else if("base64".equals(cryptoVO.getCryptoMethod())) {    // Base64 (binary-to-text encoding schemes)를 선택하고
    if(cryptoVO.getEncryptInptFld()!==null) {             // encryption(암호화)를 실행하면
    
        byte[] encryptInputByte = cryptoVO.getEncryptInptFld().getBytes("UTF-8");    // encryption 입력값을 charset=UTF-8로 인코딩된 byte 형태로 encryptInputByte에 할당하고
        resultData.setEncryptRsltFld(Base64.encodeBase64String(encryptInputByte));   // UTF-8로 인코딩된 encryptInputByte를 Base64 문자열로 반환하여 전달
    }
    else if(cryptoVO.getDecryptInptFld()!==null) {
        String decodeStr = new String(Base64.decodeBase64(cryptoVO.getDecryptInptFld()), "UTF-8");  // 입력된 Base64 문자열을 UTF-8로 디코딩한 값을 String 타입의 decodeStr에 할당
        resultData.setDecryptRsltFld(decodeStr);
    }
}
</code>
\\

=== 3.2.2 1차 수정 코드 ===
<code java>
else if("base64".equals(cryptoVO.getCryptoMethod())) {
    if(cryptoVO.getEncryptInptFld()!==null) {
            
        byte[] encryptInputByte = StringEscapeUtils.unescapeHtml(cryptoVO.getEncryptInptFld()).getBytes("UTF-8");  
        // 1차 수정코드 - "<"가 "&lt;"로 변경되지 않도록 StringEscapeUtils.unescapeHtml로 처리 후 변환되도록 조치 
        resultData.setEncryptRsltFld(Base64.encodeBase64String(encryptInputByte));
    }
    else if(cryptoVO.getDecryptInptFld()!==null) {
        String decodeStr = new String(Base64.decodeBase64(cryptoVO.getDecryptInptFld()), "UTF-8");
        resultData.setDecryptRsltFld(decodeStr);
    }
}
</code>
\\

=== 3.2.3 2차 수정 코드 ===
모든 암호화 방식 선택에 대해 미리 cryptoVo.getEncryptInptFld()의 입력값에 대해 인코딩시\\
미리 전처리 실시하도록 하기와 같이 코드를 추가하고, 2.3.1 기존 코드를 유지 \\
\\
<code java>
...
/* 인코딩시 전처리 실행 '<' -> '&lt;' -> '<' */
		
if(StringUtils.isNotEmpty(cryptoVO.getEncryptInptFld())){    // 추가된 코드 
    String unEscapeInputField = StringEscapeUtils.unescapeHtml(cryptoVO.getEncryptInptFld());
    cryptoVO.setEncryptInptFld(unEscapeInputField);

    log.info("[{}]/[{}]/[{}]", cryptoVO.getEncryptInptFld(), StringEscapeUtils.escapeHtml(cryptoVO.getEncryptInptFld()), StringEscapeUtils.unescapeHtml(cryptoVO.getEncryptInptFld()));
}
...
...
...
else if("base64".equals(cryptoVO.getCryptoMethod())) {
    if(cryptoVO.getEncryptInptFld()!==null) {
    
        byte[] encryptInputByte = cryptoVO.getEncryptInptFld().getBytes("UTF-8");
        resultData.setEncryptRsltFld(Base64.encodeBase64String(encryptInputByte));
    }
    else if(cryptoVO.getDecryptInptFld()!==null) {
        String decodeStr = new String(Base64.decodeBase64(cryptoVO.getDecryptInptFld()), "UTF-8");
        resultData.setDecryptRsltFld(decodeStr);
    }
}
</code>
\\



{{tag> 오션, base64}}
문제를 잘 정의하는 것은 문제를 절반 해결한 것이다. - 2023.12

사용자 도구

사이트 도구

문서 도구
