코드를 밀수하자

API 서비스 를 위해 구현중인데
초기에는 잘 연결되던 DB접속정보중 ConnectionString에 설정한 Password가 사라지는 현상이 발생했다.

그래서 DB내 SP 호출하는데 DB연결이 안되니 에러를 뱉는것이었다.

그래서 찾아보니 

https://stackoverflow.com/questions/12467335/connectionstring-loses-password-after-connection-open

당연히 오버플로에 있었고,

https://docs.microsoft.com/en-us/dotnet/api/system.data.sqlclient.sqlconnection.connectionstring?redirectedfrom=MSDN&view=netframework-4.7.2#System_Data_SqlClient_SqlConnection_ConnectionString 

해당 내용에 대한 MSDN,

즉, ConnectionString에 포함되는 키들 중에
Persist Security Info=true;
이걸 넣어야 된다는 것이었다. 즉, 생략하면 기본적으로 false이고, 이는 나중에 Password를 지운다라는 것이었으므로 시간이 지나 API를 다시 호출해보면 Password만 사라지는 현상이 있었던 것이다.

보안관련 이슈는 있을 수 있으니 관련 포스트들을 확인해야한다.

ps. MSDN을 다시한번 확인해보기

• 현재의 API 서비스들의 상태를 보여주는 API Status Window
• 상태분류
  • 정상/지연/응답없음(오류)/이용시간아님/...
  • 응답시간(배치를 통해 기준단위로 응답시간을 저장하여 출력)
  • 위 상태가 최종 저장된 '최종 업데이트 시간' 출력

• 응답코드
  • 요청에 대한 상태 : HTTP의 상태코드
    • RFC 2616(기본스펙)
    • 상태코드 200(성공), 이외 ~ 503 등등으로 구분
  • 에러에 대한 정보 : 에러코드
    • 위 200 코드 이외의 에러에 대한 정보를 리턴
    • 코드와 (상세)메시지로 구현
      • (내부적으로 설정된)상세 코드 추가 출력
    • 에러에 대한 내부 코드 스펙이 정해져 있어야 함
      • 다른 서비스들(카카오, 네이버 등등)을 참고하여 예외상황을 미리 추가하여 구분해 놓는것이 좋음