Wi-Fi 연결: API 개발자를 위한 네트워크 캡처 도구

Lane LiaBraaten, Google 데이터 API팀
2007년 6월

소개

웹 서비스와 상호작용하는 애플리케이션을 개발하면 고유한 문제가 발생합니다. 불만의 일반적인 원인 중 하나는 어떤 메시지가 서버로 전송되었는지, 어떤 응답이 수신되었는지 정확히 알지 못하는 것입니다. 가장 추적하기 어려운 버그는 Google이 서버로 전송 중인 것과 실제로 전송 중인 것을 연결 해제하여 발생합니다.

이 도움말에서는 전송 중인 데이터의 가시성과 유용성을 높이는 몇 가지 도구를 소개합니다. 일반적으로 '패킷 스니퍼'라고 하는 이 도구는 네트워크 인터페이스에서 이동하는 모든 네트워크 패킷을 캡처합니다. 이러한 패킷의 콘텐츠와 패킷을 전송 및 수신한 순서를 검사하면 유용한 디버깅 기법이 될 수 있습니다.

예: 공개 피드 가져오기

사이클링팀을 위해 자선 행사에 참여하고 있으며, 정보 세션, 팀 모금 행사, 트레이닝 라이딩 등의 이벤트용 캘린더를 만들었습니다. 팀원과 다른 탑승자가 캘린더를 보고 일정에 참여할 수 있도록 이 캘린더를 공개로 설정했습니다. 또한 Google Calendar 웹사이트에서 정보를 복사하는 대신 Google Calendar data API를 사용하여 이 캘린더를 쿼리하고 일정을 가져오는 기능이 포함된 뉴스레터가 발송될 예정입니다.

Google Calendar API 문서에 RESTful Google Data API를 사용하여 프로그래매틱 방식으로 캘린더와 상호작용하는 방법에 관한 정보가 나와 있습니다. (편집자 주: v3부터 Google Calendar API에서 더 이상 Google 데이터 형식을 사용하지 않습니다.) 가장 먼저 해야 할 일은 캘린더 설정 페이지에서 버튼을 클릭하여 캘린더의 일정 피드 URL을 가져오는 것입니다.

http://www.google.com/calendar/feeds/24vj3m5pl125bh2ijbbneh953s%40group.calendar.google.com/public/basic

Google Calendar 문서를 참조로 사용하면 이와 같은 캘린더 일정을 검색하고 표시할 수 있습니다. 여기서 PUBLIC_FEED_URL에는 일정 피드 URL이 포함됩니다.

CalendarService myService = new CalendarService("exampleCo-fiddlerExample-1");
final String PUBLIC_FEED_URL = "http://www.google.com/calendar/feeds/24vj3m5pl125bh2ijbbneh953s%40group.calendar.google.com/public/basic";
URL feedUrl = new URL(PUBLIC_FEED_URL);
CalendarEventFeed resultFeed = myService.getFeed(feedUrl, CalendarEventFeed.class);

System.out.println("All events on your calendar:");
for (int i = 0; i < resultFeed.getEntries().size(); i++) {
  CalendarEventEntry entry = resultFeed.getEntries().get(i);
  System.out.println("\t" + entry.getTitle().getPlainText());
}
System.out.println();

그러면 내 캘린더의 일정 기본 목록이 생성됩니다.

All events on your calendar:
    MS150 Training ride
    Meeting with Nicole
    MS150 Information session

위의 코드 스니펫은 캘린더 일정의 제목을 표시하지만 서버에서 수신한 나머지 데이터는 어떨까요? 자바 클라이언트 라이브러리를 사용하면 피드나 항목을 XML로 간단하게 출력할 수 없으며 XML이라 할지라도 전체 내용이 아닙니다. 요청에 수반되는 HTTP 헤더는 어떨까요? 쿼리가 프록시되거나 리디렉션되었나요? 보다 복잡한 작업에서는 이러한 문제가 점점 더 중요해지고, 특히 문제가 발생하고 오류가 발생할 때 더욱 그렇습니다. 패킷 스니핑 소프트웨어는 네트워크 트래픽을 드러내어 이러한 질문에 답할 수 있습니다.

tcpdump

tcpdump는 Unix와 유사한 플랫폼에서 작동하는 명령줄 도구이지만 WinDump라는 Windows 포트도 있습니다. 대부분의 패킷 스니퍼와 마찬가지로 tcpdump는 네트워크 카드를 무차별 모드로 전환하므로 수퍼유저 권한이 필요합니다. tcpdump를 사용하려면 수신 대기할 네트워크 인터페이스를 지정하면 됩니다. 그러면 네트워크 트래픽이 stdout에 전송됩니다.

sudo tcpdump -i eth0

이 명령어를 실행하면 모든 종류의 네트워크 트래픽이 발생할 수 있으며 일부는 이러한 트래픽을 인식하지 못합니다. 나중에 파일로 출력하고 grep로 전달할 수 있지만 파일이 너무 커질 수 있습니다. 대부분의 패킷 캡처 소프트웨어에는 기본 제공되는 필터링 메커니즘이 있으므로 필요한 것만 캡처합니다.

tcpdump는 네트워크 트래픽의 다양한 특성을 기반으로 한 필터링을 지원합니다. 예를 들어 다음 표현식에 서버의 호스트 이름을 삽입하여 tcpdump가 포트 80 (HTTP 메시지)을 통해 내 서버의 트래픽만 캡처하도록 지정할 수 있습니다.

dst or src host <hostname> and port 80

tcpdump는 필터 표현식과 일치하는 패킷마다 타임스탬프, 패킷의 소스 및 대상, 여러 TCP 플래그를 표시합니다. 이 정보는 패킷이 송수신된 순서를 표시하므로 가치가 있을 수 있습니다.

패킷의 콘텐츠도 확인하는 것이 유용할 때가 많습니다. '-A' 플래그는 tcpdump가 각 패킷을 ASCII로 출력하도록 지시하여 HTTP 헤더와 메시지 본문을 노출합니다. '-s' 플래그는 표시할 바이트 수를 지정하는 데 사용되며 '-s 0'은 메시지 본문을 전혀 자르지 않습니다.

모두 합치면 다음 명령어가 표시됩니다.

sudo tcpdump -A -s 0 -i eth0 dst or src host <hostname> and port 80

이 명령어를 실행한 다음 위의 짧은 .Java 예시를 실행하면 이 작업과 관련된 모든 네트워크 통신이 표시됩니다. HTTP GET 요청이 있는 트래픽

22:22:30.870771 IP dellalicious.mshome.net.4520 > po-in-f99.google.com.80: P 1:360(359) ack 1 win 65535
E.....@....\...eH..c...P.=.....zP......GET /calendar/feeds/24vj3m5pl125bh2ijbbneh953s%40group.calendar.google.com/public/basic HTTP/1.1
User-Agent: exampleCo-fiddlerExample-1 GCalendar-Java/1.0.6 GData-Java/1.0.10(gzip)
Accept-Encoding: gzip
Cache-Control: no-cache
Pragma: no-cache
Host: www.google.com
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Connection: keep-alive

Google 데이터 피드가 포함된 200 OK 응답 메시지도 표시됩니다. 피드는 다음 4개의 패킷으로 구분됩니다.

22:22:31.148789 IP po-in-f99.google.com.80 > dellalicious.mshome.net.4520: . 1:1431(1430) ack 360 win 6432
E...1 ..2.I.H..c...e.P.....z.=.:P..M...HTTP/1.1 200 OK
Content-Type: application/atom+xml; charset=UTF-8
Cache-Control: max-age=0, must-revalidate, private
Last-Modified: Mon, 11 Jun 2007 15:11:40 GMT
Transfer-Encoding: chunked
Date: Sun, 24 Jun 2007 02:22:10 GMT
Server: GFE/1.3

13da
<?xml version='1.0' encoding='UTF-8'?><feed xmlns='http://www.w3.org/2005/Atom'
xmlns:openSearch='http://a9.com/-/spec/opensearchrss/1.0/' xmlns:gCal='http://sc
hemas.google.com/gCal/2005' xmlns:gd='http://schemas.google.com/g/2005'><id>http
://www.google.com/calendar/feeds/24vj3m5pl125bh2ijbbneh953s%40group.calendar.goo
gle.com/public/basic</id><updated>2007-06-11T15:11:40.000Z</updated><category sc
heme='http://schemas.google.com/g/2005#kind' term='http://schemas.google.com/g/2
005#event'></category><title type='text'>MS150 Training Schedule</title><subtitl
e type='text'>This calendar is public</subtitle><link rel='http://schemas.google
.com/g/2005#feed' type='application/atom+xml' href='http://www.google.com/calend
ar/feeds/24vj3m5pl125bh2ijbbneh953s%40group.calendar.google.com/public/basic'></
link><link rel='self' type='application/atom+xml' href='http://www.google.com/ca
lendar/feeds/24vj3m5pl125bh2ijbbneh953s%40group.calendar.google.com/public/basic
?max-results=25'></link><author><name>Lane LiaBraaten</name><email>api.lliabraa@
gmail.com</email></author><generator version='1.0' uri='http://www.google.com/ca
lendar'>Google Calendar</generator><openSearch:totalRe


22:22:31.151501 IP po-in-f99.google.com.80 > dellalicious.mshome.net.4520: . 1431:2861(1430) ack 360 win 6432
E...1!..2.I.H..c...e.P.......=.:P.. 2...sults>3</openSearch:totalResults><openSe
arch:startIndex>1</openSearch:startIndex><openSearch:itemsPerPage>25</openSearch
:itemsPerPage><gd:where valueString=''></gd:where><gCal:timezone value='America/
Los_Angeles'></gCal:timezone><entry><id>http://www.google.com/calendar/feeds/24v
j3m5pl125bh2ijbbneh953s%40group.calendar.google.com/public/basic/dgt40022cui2k3j
740hnj46744</id><published>2007-06-11T15:11:05.000Z</published><updated>2007-06-
11T15:11:05.000Z</updated><category scheme='http://schemas.google.com/g/2005#kin
d' term='http://schemas.google.com/g/2005#event'></category><title type='text'>M
S150 Training ride</title><summary type='html'>When: Sat Jun 9, 2007 7am to 10am

&amp;nbsp; PDT&lt;br&gt;   &lt;br&gt;Event Status:     confirmed</summary><conte
nt type='text'>When: Sat Jun 9, 2007 7am to 10am&amp;nbsp; PDT&lt;br&gt;   &lt;b
r&gt;Event Status:     confirmed</content><link rel='alternate' type='text/html'
 href='http://www.google.com/calendar/event?eid=ZGd0NDAwMjJjdWkyazNqNzQwaG5qNDY3
NDQgMjR2ajNtNXBsMTI1YmgyaWpiYm5laDk1M3NAZw' title='alternate'></link><link rel='
self' type='application/atom+xml' href='http://www.google.com/calendar/feeds/24v
j3m5pl125bh2ijbbneh953s%40group.calendar.google.com/public/basic/dgt40022cui2k3j
740hnj46744'></link><author><name>MS150 Training Schedule</name></author><gCal:s
endEventNotifications value='false'></gCal:sendEventNotifications></entry><entry

><id>http://www.google.com/cal

22:22:31.153097 IP po-in-f99.google.com.80 > dellalicious.mshome.net.4520: . 2861:4291(1430) ack 360 win 6432
E...1#..2.I.H..c...e.P.......=.:P.. ....endar/feeds/24vj3m5pl125bh2ijbbneh953s%4
0group.calendar.google.com/public/basic/51d8kh4s3bplqnbf1lp6p0kjp8</id><publishe
d>2007-06-11T15:08:23.000Z</published><updated>2007-06-11T15:10:39.000Z</updated
><category scheme='http://schemas.google.com/g/2005#kind' term='http://schemas.g
oogle.com/g/2005#event'></category><title type='text'>Meeting with Nicole</title

><summary type='html'>When: Mon Jun 4, 2007 10am to 11am&amp;nbsp; PDT&lt;br&gt;
  &lt;br&gt;Where: Conference Room B &lt;br&gt;Event Status:     confirmed</summ
ary><content type='text'>When: Mon Jun 4, 2007 10am to 11am&amp;nbsp; PDT&lt;br&
gt;  &lt;br&gt;Where: Conference Room B &lt;br&gt;Event Status:     confirmed

&lt;br&gt;Event Description: Discuss building cycling team for MS150</content><l
ink rel='alternate' type='text/html' href='http://www.google.com/calendar/event?
eid=NTFkOGtoNHMzYnBscW5iZjFscDZwMGtqcDggMjR2ajNtNXBsMTI1YmgyaWpiYm5laDk1M3NAZw'
title='alternate'></link><link rel='self' type='application/atom+xml' href='http
://www.google.com/calendar/feeds/24vj3m5pl125bh2ijbbneh953s%40group.calendar.goo
gle.com/public/basic/51d8kh4s3bplqnbf1lp6p0kjp8'></link><author><name>MS150 Trai
ning Schedule</name></author><gCal:sendEventNotifications value='false'></gCal:s
endEventNotifications></entry><entry><id>http://www.google.com/calendar/feeds/24
vj3m5pl125bh2ijbbneh953s%40group.calendar.google.com/public/basic/va41amq3r08dhh
kpm3lc1abs2o</id><published>20


22:22:31.190244 IP po-in-f99.google.com.80 > dellalicious.mshome.net.4520: P 4291:5346(1055) ack 360 win 6432
E..G1$..2.K.H..c...e.P.....<.=.:P.. ....07-06-11T15:10:08.000Z</published><updat
ed>2007-06-11T15:10:08.000Z</updated><category scheme='http://schemas.google.com
/g/2005#kind' term='http://schemas.google.com/g/2005#event'></category><title ty
pe='text'>MS150 Information session</title><summary type='html'>When: Wed Jun 6,
 2007 4pm to Wed Jun 6, 2007 5pm&amp;nbsp; PDT&lt;br&gt;   &lt;br&gt;Event Statu
s:     confirmed</summary><content type='text'>When: Wed Jun 6, 2007 4pm to Wed
Jun 6, 2007 5pm&amp;nbsp; PDT&lt;br&gt;   &lt;br&gt;Event Status:     confirmed<

/content><link rel='alternate' type='text/html' href='http://www.google.com/cale
ndar/event?eid=dmE0MWFtcTNyMDhkaGhrcG0zbGMxYWJzMm8gMjR2ajNtNXBsMTI1YmgyaWpiYm5la
Dk1M3NAZw' title='alternate'></link><link rel='self' type='application/atom+xml'
 href='http://www.google.com/calendar/feeds/24vj3m5pl125bh2ijbbneh953s%40group.c
alendar.google.com/public/basic/va41amq3r08dhhkpm3lc1abs2o'></link><author><name
>MS150 Training Schedule</name></author><gCal:sendEventNotifications value='fals
e'></gCal:sendEventNotifications></entry></feed>

이 출력에는 모든 HTTP 헤더와 콘텐츠는 물론 몇 가지 암호화된 TCP 플래그가 포함됩니다. 여기에 모든 데이터가 표시되지만 읽고 이해하기는 어렵습니다. 이 데이터를 더 쉽게 볼 수 있는 몇 가지 그래픽 도구가 있습니다.

WireShark (이전의 Ethereal)

Wireshark 화면 캡처
WireShark는 여러 가지 방식으로 네트워크 트래픽을 표시합니다.

WireShark는 tcpdump가 빌드된 것과 동일한 라이브러리인 libpcap으로 빌드된 그래픽 도구로, Linux, Mac OS X, Windows에서 사용할 수 있습니다. WireShark GUI는 패킷 캡처 데이터를 해석하고 상호작용하는 여러 가지 새로운 방법을 제공합니다. 예를 들어 네트워크 인터페이스에서 패킷이 캡처되면 패킷은 사용 중인 프로토콜에 따라 다른 색상으로 표시됩니다. 타임스탬프, 소스, 대상, 프로토콜별로 트래픽을 정렬할 수도 있습니다.

패킷 목록에서 행을 선택하면 Wireshark는 IP를 읽을 수 있는 트리의 패킷 헤더에 IP, TCP, 기타 프로토콜별 정보를 표시합니다. 데이터는 화면 하단의 16진수 및 ASCII 형식으로도 표시됩니다.

WireShark의 시각적 특성으로 인해 네트워크 트래픽을 더 쉽게 이해할 수 있지만 대부분의 경우 네트워크 트래픽을 필터링해야 합니다. WireShark는 수백 개의 프로토콜을 지원하는 등 강력한 필터링 기능을 제공합니다.

팁: 사용 가능한 프로토콜을 확인하고 복잡한 필터를 만들려면 WireShark 창 상단에 있는 버튼을 클릭하세요.

위의 tcpdump 예에서 사용된 필터를 다시 만들려면 다음 표현식을 WireShark 필터 상자에 삽입하면 됩니다.

ip.addr==<your IP address> && tcp.port==80

또는 HTTP에 관한 WireShark 지식을 활용합니다.

ip.addr==<your IP address> && http

이렇게 하면 Google Calendar 서버와의 상호작용과 관련된 패킷만 캡처 결과가 필터링됩니다. 각 패킷을 클릭하여 콘텐츠를 보고 트랜잭션을 함께 구성할 수 있습니다.

팁: 패킷 중 하나를 마우스 오른쪽 버튼으로 클릭하고 'TCP 스트림 팔로우'를 선택하면 요청 및 응답을 하나의 창에 순차적으로 표시할 수 있습니다.

WireShark는 캡처 정보를 저장하는 여러 가지 방법을 제공합니다. 패킷을 하나, 일부 또는 모두 저장할 수 있습니다. TCP 스트림을 보고 있는 경우 '다른 이름으로 저장' 버튼을 클릭하면 관련 패킷만 저장할 수 있습니다. tcpdump 캡처에서 출력을 가져와 WireShark에서 볼 수도 있습니다.

문제: SSL 및 암호화

패킷 캡처 도구의 일반적인 단점은 SSL 연결을 통해 암호화된 데이터를 볼 수 없다는 것입니다. 위의 예에서는 공개 피드에 액세스하므로 SSL이 필요하지 않습니다. 하지만 예가 비공개 피드에 액세스한 경우 클라이언트는 SSL 연결이 필요한 Google 인증 서비스로 인증해야 합니다.

다음 스니펫은 이전 예와 비슷하지만 여기서 CalendarService는 사용자의 캘린더 메타피드(인증이 필요한 비공개 피드)를 요청합니다. 인증하려면 setUserCredentials 메서드를 호출하면 됩니다. 이 메서드는 ClientLogin 서비스에 HTTPS 요청을 트리거하고 응답에서 인증 토큰을 가져옵니다. 그러면 CalendarService 객체는 모든 후속 요청에 인증 토큰을 포함합니다.

CalendarService myService = new CalendarService("exampleCo-fiddlerSslExample-1");
myService.setUserCredentials(username, userPassword);
final String METAFEED_URL = "http://www.google.com/calendar/feeds/default";
URL feedUrl = new URL(METAFEED_URL);
CalendarFeed resultFeed = myService.getFeed(feedUrl, CalendarFeed.class);

System.out.println("Your calendars:");
for (int i = 0; i < resultFeed.getEntries().size(); i++) {
  CalendarEntry entry = resultFeed.getEntries().get(i);
  System.out.println("\t" + entry.getTitle().getPlainText());
}
System.out.println();

비공개 Google Data API 피드를 인증하고 액세스하는 데 필요한 네트워크 트래픽을 고려합니다.

  1. ClientLogin 서비스에 사용자 인증 정보 제출
    • 메시지 본문에 다음 매개변수를 사용하여 HTTP POST를 https://www.google.com/accounts/ClientLogin으로 전송합니다.
      • 이메일: 사용자의 이메일 주소입니다.
      • Passwd - 사용자의 비밀번호
      • source - 클라이언트 애플리케이션을 식별합니다. companyName-applicationName-versionID의 형식을 취해야 합니다. 이 예에서는 ExampleCo-FiddlerSSLExample-1이라는 이름을 사용합니다.
      • service: Google Calendar 서비스 이름이 'cl'입니다.
  2. 승인 토큰 받기
    • 인증 요청에 실패하면 HTTP 403 Forbidden 상태 코드가 수신됩니다.
    • 요청이 성공하면 서비스의 응답은 HTTP 200 OK 상태 코드와 응답 본문에 세 개의 긴 영숫자 코드(SID, LSID, Auth)가 됩니다. Auth 값은 승인 토큰입니다.
  3. 비공개 캘린더 메타피드 요청
    • 다음 헤더와 함께 http://www.google.com/calendar/feeds/default에 HTTP GET를 전송합니다.
    • Authorization: GoogleLogin auth=<yourAuthToken>
      

이 스니펫을 실행하고 WireShark에서 'http || ssl'을 필터로 사용하여 네트워크 트래픽을 확인해 봅니다. 트랜잭션과 관련된 SSL 및 TLS 패킷이 표시되지만 ClientLogin 요청 및 응답 패킷은 '애플리케이션 데이터' 패킷에서 암호화됩니다. 이제부터 이 암호화된 정보를 실제로 확인할 수 있는 도구를 살펴보겠습니다.

Fiddler

Fiddler는 또 다른 그래픽 패킷 스니핑 도구이지만 지금까지 제공된 도구와 매우 다르게 동작합니다. Fiddler는 애플리케이션과 상호작용하는 원격 서비스 사이의 프록시 역할을 하며 사실상 중간자 역할을 합니다. Fiddler는 애플리케이션과 원격 웹 서비스 모두에 SSL 연결을 설정하고 한 엔드포인트의 트래픽을 복호화하여 일반 텍스트를 캡처한 후 트래픽을 전송하기 전에 다시 암호화합니다. Fiddler는 모든 Mac 및 Linux 사용자에게 Windows용 서비스로만 제공됩니다.

참고: SSL을 지원하려면 Fiddler 버전 2 및 .NET Framework 버전 2.0이 필요합니다.

Fiddler에서 네트워크 트래픽은 대부분 세션 검사기 탭을 통해 확인할 수 있습니다. Google Data API의 문제를 디버깅하는 데 가장 유용한 하위 탭은 다음과 같습니다.

  • 헤더 - HTTP 헤더를 접을 수 있는 트리 형식으로 표시합니다.
  • Auth: 인증 헤더가 표시됩니다.
  • Raw: ASCII 텍스트로 된 네트워크 패킷의 콘텐츠를 표시합니다.

팁: Fiddler 창의 왼쪽 하단에 있는 아이콘을 클릭하여 캡처를 사용 설정하거나 사용 중지하세요.

Fiddler는 .NET Framework를 사용하여 Fiddler를 프록시로 사용하도록 네트워크 연결을 구성합니다. 즉, Internet Explorer 또는 .NET 코드와의 모든 연결은 기본적으로 Fiddler에 표시됩니다. 하지만 자바에서 HTTP 프록시를 설정하는 방법이 다르기 때문에 위의 자바 샘플에서 발생한 트래픽은 표시되지 않습니다.

자바에서는 시스템 속성을 사용하여 HTTP 프록시를 설정할 수 있습니다. Fiddler는 포트 8888에서 실행되므로 로컬 설치를 위해 자바 코드에서 Fiddler를 HTTP 및 HTTPS 프록시로 사용하도록 다음 줄을 추가할 수 있습니다.

System.setProperty("http.proxyHost", "localhost");
System.setProperty("http.proxyPort", "8888");
System.setProperty("https.proxyHost", "localhost");
System.setProperty("https.proxyPort", "8888");

다음 줄을 사용하여 샘플을 실행하면 자바 보안 패키지에서 끔찍한 스택 트레이스가 표시됩니다.

[java] Caused by:
  sun.security.validator.ValidatorException: PKIX path building failed:
  sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
Fiddler 화면 캡처
Fiddler가 SSL 트래픽을 복호화하고 표시할 수 있습니다.

이 오류는 SSL 연결의 서버에서 반환된 인증서를 확인할 수 없는 경우에 발생합니다. 이 경우 잘못된 인증서가 Fiddler에서 전송되어 중간자 역할을 합니다. Fiddler는 즉시 인증서를 생성하며, Fiddler는 신뢰할 수 있는 발급기관이 아니므로 이러한 인증서로 인해 자바 연결 설정에 실패합니다.

참고: Fiddler가 실행되는 경우 Internet Explorer에서 SSL 연결을 진행하면 '보안 알림'이 표시되며 개요 인증서에도 불구하고 계속 진행할지 묻는 메시지가 표시됩니다. '인증서 보기'를 클릭하면 Fiddler에서 생성된 인증서를 확인할 수 있습니다.

그렇다면 이 보안 예외를 어떻게 해결할 수 있을까요? 기본적으로 모든 인증서를 신뢰하도록 자바의 보안 프레임워크를 재구성해야 합니다. 다행히 여기서 바퀴를 다시 만들 필요가 없습니다. 프랜시스 래리의 솔루션을 확인하고 위의 예시에 SSLUtilities.trustAllHttpsCertificates() 메서드를 추가하세요.

Fiddler를 프록시로 사용하도록 자바를 구성하고 기본 인증서 확인을 사용 중지하면 예시를 실행하여 일반 텍스트로 네트워크를 통해 전송되는 모든 트래픽을 확인할 수 있습니다. 비밀번호를 도용하지 마세요.

이 인증 거래는 SSL 트래픽의 한 가지 예일 뿐입니다. 일부 웹 애플리케이션에서는 SSL 연결만 사용하므로 데이터를 복호화하는 방법 없이 HTTP 트래픽 디버깅을 생각해 볼 수 있습니다.

마무리

tcpdump는 Linux, Mac OS X, Windows에서 사용할 수 있으며, 사용자가 무엇을 원하는지 알고 있고 간단한 캡처가 필요한 경우 유용합니다. 하지만 네트워크 트래픽을 이해하기 쉬운 형식으로 제시하는 그래픽 도구도 있습니다. tcpdump는 여기에 설명된 옵션보다 더 많은 옵션과 필터링 기능을 제공합니다. tcpdump 기능에 대한 자세한 설명을 보려면 'man tcpdump'를 입력하거나 tcpdump 설명 페이지를 방문하세요.

WireShark는 Linux, Mac OS X, Windows에서도 사용할 수 있습니다. 수백 개의 프로토콜 지원이 기본 제공되어 WireShark는 HTTP 디버깅뿐만 아니라 여러 애플리케이션에도 유용합니다. 이 소개 내용만으로도 WireShark의 다양한 기능을 엿볼 수 있습니다. 자세한 내용을 보려면 'man Wishashark'를 입력하거나 WireShark 웹사이트를 방문하세요.

Fiddler에는 여러 유용한 기능이 있지만 SSL 트래픽을 복호화하는 기능이 다릅니다. 자세한 내용은 Fiddler2 웹사이트를 참조하세요.

이러한 패킷 스니핑 애플리케이션은 도구 모음에 사용할 수 있는 훌륭한 도구이며, 독자들은 독자가 모두 무료로 사용한다는 사실을 알게 됩니다. 다음에 Google API로 작업할 때 어딘가 이상한 부분이 보이면, 이러한 네트워크 분석기 중 하나를 꺼내고 네트워크 연결을 자세히 살펴보세요. 문제를 찾을 수 없으면 언제든지 토론방에 질문을 게시할 수 있습니다. 관련 네트워크 메시지를 포함하면 다른 사용자가 특정 문제를 파악하고 진단하는 데 도움이 됩니다.

행운을 빕니다.

자료