[ Architecture, Technology ,Web ] SSO(Single Sign On) 그리고 SAML에 대해

이미지
이번 프로젝트 내부에서 어쩌다보니  유저 인증 관련 업무를 담당하게 되었고, 해야하는 업무는 내부에 사용했던 적이 없던  새로운 개발 플랫폼에서  SSO의 프로토콜 중  SAML을 이용해 앱의 인증을 구현해야만 했다. SSO를 생각해본적 조차 없는 상황에 이를 새로운 개발 플랫폼에 도입해야 했기 때문에 많은 시행착오를 겪었으나 구현에 성공하였으며 덕분에 SSO에 대한 전반적인 지식을 쌓을 수 있었다. 이번에는 그러한 과정에서 나온 지식들과 경험을  공유하고자 한다. SSO에 대한 정의 먼저 사전적 정의 부터 살펴보자. 다만, 기술적인 용어다보니 자주 사용하는 옥스포드 사전에 정의를 찾을 수 없기 때문에  검색으로 찾을 수 있는 정의를 몇 가지 살펴보고 교차 검증을 해보자. 첫 번째 정의를 살펴보자. Single sign-on (SSO) is an identification method that enables users to log in to multiple applications and websites with one set of credentials.  SSO는 웹사이트에서 한 번의 인증(one set of credentials)으로 복수의 어플리케이션에 로그인 할 수 있는 인증(identification) 방법(method) 이다. 두 번째는 위키피디아의 정의이다. Single sign-on (SSO) is an authentication scheme that allows a user to log in with a single ID to any of several related, yet independent, software systems. SSO는 독립적이지만 연관되어있는 몇몇 소프트웨어에 대해 하나의 ID로 로그인을 할 수 있도록 하는 인증 구조(scheme) 세부 설명에 조금 차이가 있어 보이지만 전체적인 틀은 매우 비슷해 보인다.  몇 가지 포인트가 되는 단어를 추출해 이를 연결해보자면 아래와 같은 의미를 산출 할 수 있다. 독립적이지만 연관되어 있

[ Eassy - Technology, IT, Web ] Web Server와 Web Application 또는 Web Application Server(WAS)란 무엇인가?

이번에는 흔히 혼동되어 사용되어지는
Web Server와 Web Application 또는 Web Application Server에 대해
명확히 하고 넘어가려고 한다.

이전의 프레젠테이션 로직과 비지니스 로직을 
이야기했을 때와 동일한 프로세스로 진행하려고 한다.

웹 서버(Web Server)에 대해

웹 서버에 대해 이야기하기 전에
먼저 우리 모두의 친구 위키피디아의 이야기를 들어보자.

물론 영문판이다.


웹 서버는 서버 소프트웨어 또는
서버를 구동 하는 하드웨어를 말하며,
World Wide Web의 클라이언트 요청을 만족 시킬 수 있다.

웹 서버는 일반적으로
하나 이상의 웹 사이트를 가질 수 있으며,
HTTP 및 관련된 여러 프로토콜을 통해
들어오는 요청(Request)를 처리한다.

웹 서버의 주요 기능은 저장과
클라이언트에게 웹 페이지의 처리 하고 전달하는 것이다.

클라이언트와 서버 간의 통신은 HTTP를 사용하여 이루어 진다.

전달 받은 페이지는 대개 HTML 문서이며,
텍스트 이외에도 이미지, 스타일 시트와 같은 CSS
그리고 JavaScript 등으로 작성된 스크립트 문서가 포함 될 수 있다.

—위키피디아(영문판), Web Server
이제 검증을 위해 래퍼런스 같은 인용이 필요하다는 
문구는 너무 나도 익숙할 것이다.

이 문구가 항상 나오는 이유는 간단하다.
그것이 IT 업계 용어이기 때문이다.

위의 내용을 기반으로 이야기 해보면
Web Server는 우리가 흔히 말하는 
WWW(World Wide Wed)에서 사용하는 웹 페이지를 
처리하고 전달하기 위해, HTTP라는 통신 프로토콜을 사용하는 
Server라고 이야기 할 수 있다.

따라서 Web Server의 역할에 대해 이야기 한다면
정적으로 이루어진 페이지를 처리 및 외부 전달이 
주 목적이라고 할 수 있을 것이다

애플리케이션 서버(Application Server)에 대해

동일하게 위키피디아의 이야기를 들어보자.


Application Server는 어떤 애플리케이션 이던,
그 애플리케이션이 무엇을 하던,
애플리케이션을 실행할 수 있는 환경을 제공해준다.

Application Server Framework는 Application Server를
구축하기 위한 소프트웨어 Framework이다.

Application Server Framework는
웹 응용 프로그램을 만드는 기능과
이를 실행하는 서버 환경을 모두 제공한다.

・・・

그러나 많은 Application Server는
웹 페이지를 생성하는 이상의 기능을 수행한다.

클러스터링(Clustering), 페일 오버(Fail Over) 및
균형 조정(Load balancing)과 같은
서비스를 구현해 제공해주기 때문에
개발자는 비지니스 구현에 집중할 수 있다.

—위키피디아(영문판), Web Application

위를 기반으로 이야기 해보면
웹 페이지 생성 이상의 기능을 수행하는 WWW에서 
사용되는 서버라고 이야기 할 수 있을 것 같다.

이제 대충 정의에 대해 살펴봤다면 
본격적인 이야기를 시작해보자.

그래서 도대체 웹 서버와 앱 서버는 뭐가 다른거야?

문제는 실제 웹 서버와 앱 서버에 대해 이야기할 때
이 두 가지를 매우 혼동해가면서 실제로 사용한다는 것이다. 

원래 부터 같은 의미였다면
굳이 두 가지로 분류되어지면서 
사람들이 이야기 할 필요는 없었을 것이다. 

그렇다는 것은 이 두 가지에 대한 정의를 
명확하게 분리 할 필요가 있을 것이다.

요는 아래와 같다.

현재 Web Server와 Web Application이 있다고 했을 때


첫째, 두 개가 서로 독립적인 존재인지


둘째, 아니면 서로 독립적이지만,
일부 공유하고 있는지


셋째, 그것도 아니라면
App Server가 Web Server의 상위 위치 인지이다. 

결론적으로 말하면 
나는 세 번째인 App Server가 
Web Server의 상위 위치에 있다고 생각한다.

그 이유는 다음과 같다.

첫째, 모바일 시장이 확대되면서 
Application 이라는 언어가 자주 쓰인다는 점

대략 10년 전에 Application이라는 단어 보다
Program이라는 단어를 자주 썼으나
아이폰의 등장으로 App이라는 단어가 널리쓰여지면서
그리고 그로 인해
웹 또한 하나의 앱으로써 취급받음으로써

정확히는 초기에는 Web/App이라는 용어를 사용함으로써 
Web과 App을 분리시켜서 말했지만
최근에는 Web/App이라는 용어는 자주 보이지 않으며
통합해 App이라는 용어를 자주 사용한다.

둘째, Web은 App이 될 수 있지만,
App은 Web이 될 수 없다는 점

첫번째 이유로 인해 Web은
App으로 통합되었다.

따라서 Web을 App이라고 말 할 수 있지만
반대로 App을 Web으로 말할 수는 없다.

왜냐하면 Application이라는 것은 
Web만을 말하는 것이 아니다.

게임, 음악, TV 등
이런 것들도 Application이기 때문에
App을 Web이라고 말하려면
이런 것들이 모두 Web의 속성을 가져야만 한다.

예컨데 Web의 통신 프로토콜은 HTTP를 사용하지만
게임은 흔히 TCP/UDP 프로토콜을 사용한다.

단순히 이 부분만 보더라도
App을 Web으로서 말할 수는 없다.

따라서 App을 Web으로서 말하는 것은 부적절하다.

다만 자주 혼동되는 경우가 발생할 경우가 있다.

예컨대
Apache 재단에는 두 가지 웹 관련 서버가 존재하는데

바로 Apache Http ServerApache Tomcat이다.

Apache Http Server는 위에서 설명한대로 Web Server에 속한다.

그렇다면 Apache Tomcat은 App Server일까?

Apache Tomcat에서 제공하는 핵심 기능은 다음과 같다.

  • 동적 웹 페이지 생성에 관련된 서블릿 컨테이너 Catalina(카타리나),
  • JSP 파일의 코드를 읽어 Catalina에서 처리할 수 있도록 Java 코드로
    컴파일 할 수 있는 Jasper(재스퍼),
  • Catalina의 결과물을 HTTP 문서로 제공해주는 커넥터인 Coyote(코요테),

이 외에도 기본적으로 간단한 HTTP 서버 또한 제공한다.

그렇다면 여기서 의문이 들것이다.
Tomcat은 HTTP 서버를 가지고 있기 때문에 
Web Server로서 불러야 할까?

하지만 Apache HTTP Server에는 Servlet을 가지고 있지 않다.

아니면 HTTP 서버를 가지고 있지만 
서블릿 컨테이너를 가지고 있기 때문에 App Server로 불러야 할까?

사실 이러한 딜레마에 대한 것은 
Web Server와 Web Application만의 이야기는 아니다.

이전에 작성했던 
비지니스 로직과 프레젠테이션 에 대한 글에서도 
이런 유사한 애매모호함이 존재 했었다. 

이런 애매모호함 때문에 
실제 개발자 사이에서 커뮤니케이션이 계속 어긋나는데
역할을 하고 있다고 나는 보고 있다.

다른 사람들은 어떻게 생각할까?

사실 꽤 오래전에 이런 쓰레드가 
스텍오버플로우에 올라 왔었다.

이에 대해 여러가지 의견이 나왔고 
많은 표들을 받은 글들이 있었고,
그 사이에 이게 맞다, 이건 아니다로 
굉장한 토론이 펼쳐졌었는데 

봤던 것 중에 가장 인상 깊은 글을 하나 소개하고자 한다.

위의 이야기를 기반으로 
나의 내용을 정리해보면




즉, 초기에는 Web Server와 App Application은 
위와 같이 독립적인 상태였다는 것이다.

HTTP와 초기 웹페이지는
단순한 텍스트 또는 이미지를 보여줄 뿐이였고,
Web Server 또한 이런 정적인 텍스트, 이미지, 파일(FTP)을
전달 했을 뿐이 였다. 

App Server는 초기 IT회사들의 제품으로써 
회사들은 HTTP가 아닌 
각각 폐쇠된 프로토콜을 사용하는 서버를 만들었다.


시간이 지나고, 기술이 발달되면서 
HTTP는 캐싱, 보안 등이 개선되었고, 

1995/96년에 App Server 회사들이 
통신 프로토콜로 HTTP를 추가하기 시작하면서 
Web Server와 App Server의 경계가 흐려지기 시작한 것 이다.


결국 HTTP 프로토콜을 가지고 있는 Web Server는
App Server에 통합되었다.

그러다 수 많은 기능이 Web Server에 추가되었지만

Web Server에 넣기는 애매한 부류의 
App들이 나타났고 그 중 하나가 
동적 웹 페이지 처리 기능 이며 
이 기능이 Servlet이라는 것이다.


결과적으로 오늘날 위와 같은  
App Server와 Web Server의 형태로 자리잡게 되었다고 볼 수 있다.

이를 증명하는 것이 아파치 재단의 웹 서버라고 나는 보고 있다.

결론

나의 위와 같은 논지에 동의한다면

App Server는 Web Server의 상위 개념이며,
이 App Server 안에는 
HTTP를 기반으로 하는 Web Server를 포함해
동적 웹 페이지를 처리하는 Servlet과 같은 App들이 포함 된다라고 
결론을 내릴 수 있을 것이다.

물론 나만의 논의로는 아직 한참 부족하다.

좀 더 논의가 필요하다고 생각한다.




참고 :






이 블로그의 인기 게시물

[ Web ] 웹 애플리케이션 아키텍처 (Web Application Architecture)

[ Web ] 서버 사이드(Sever Side) ? 클라이언트 사이드(Client Side)? 1 [서론, 클라이언트 사이드(Client Side)]

[ Web ] 웹 애플리케이션? 웹 사이트?(Web Application? Web Site?)