안녕하세요
또 분당 김동수 입니다.
제가 업무 개선의 일환으로 C# (WPF) 로 간단한 데스크탑 프로그램을 개발할려고 합니다.
DB 는 서버에 놓을 것인데, 데스크탑에서 DB 용 ID, PW 을 어떻게 처리하는 게 좋을까요 ?
하드코딩하기에는, 디컴파일에 너무 쉽게 노출되고,
별도로 서버에 접속용 프로그램(포트포워딩 개념 비슷)까지 개발해야 하는 건지도 모르겠습니다.
비용대비 효과적으로
업무개선의 효과도 받으면서, 개발공수는 최저로 해야 됩니다.
(야근 및 주말에 만들지는 않을 예정이라서요)
TCP로 API또는 HTTP를 호출하는 방식이 적당하겠네요.,
중간에서 처리하는게...더 큰거 아닌지 모르겠습니다. 흐흐흑
로그인 정보를 코드나 리소스에 숨기든 원격지에서 가져오던 디컴파일 혹은 디버깅에 노출되지 않을 방법은 없습니다.
그럼 직접 접속하지 말아야한다는 결론이 나오니 DB 핸들링 해주는 중간 서버를 따로 만들거나 해당 기능을 해주는 미들웨어를 써야한다는 결론이 나오겠죠.
일을 적게하려면 해당 프로그램에서 로그인 정보를 입력 받는게 제일 나은 방법입니다. 이런 구성이 여의치 않으면 할 수 없겠죠.
외부 배포용 은 대개 접속단계에서 등록된 IP만 연결이 가능하도록 처리하면 해킹은 어느정도 방지할수있을껍니다.