[flutter] http_mock_adapter를 활용한 플러터 애플리케이션의 보안 테스트 방법

05 Dec 2023

flutter

보안은 모바일 애플리케이션 개발에서 매우 중요한 요소입니다. 사용자의 개인 정보를 보호하고 애플리케이션의 취약점을 찾아내기 위해서는 보안 테스트가 필요합니다. 이번 포스트에서는 http_mock_adapter 라이브러리를 사용하여 Flutter 애플리케이션의 보안 테스트를 어떻게 수행할 수 있는지 알아보겠습니다.

1. http_mock_adapter란?

http_mock_adapter는 Flutter의 http 패키지를 대체하고 HTTP 요청과 응답을 가로채서 모의 데이터를 반환하거나 테스트용 응답을 제공하는 라이브러리입니다. 이를 통해 네트워크 요청을 가로채어 보안 테스트를 수행할 수 있습니다.

2. http_mock_adapter 사용법

2.1. 패키지 추가

먼저 http_mock_adapter 패키지를 프로젝트에 추가해야 합니다. pubspec.yaml 파일에 다음과 같이 http_mock_adapter를 추가합니다:

dependencies:
  http:
  http_mock_adapter:

2.2. MockInterceptor 설정

다음으로, http_mock_adapter의 MockHttpClient를 사용하여 MockInterceptor를 설정해야 합니다. 이를 통해 실제 네트워크 요청을 가로챌 수 있습니다.

import 'package:http_mock_adapter/http_mock_adapter.dart';

void main() {
  final mockHttpClient = MockHttpClient();

  // MockInterceptor 설정
  final mockInterceptor = MockInterceptor();
  mockHttpClient.addInterceptor(mockInterceptor);

  // YOUR CODE HERE
}

2.3. Mock 데이터 설정

MockInterceptor를 설정한 후, 테스트에 필요한 데이터를 설정할 수 있습니다. 예를 들어, 로그인 요청에 대한 응답을 모킹하는 코드는 다음과 같습니다:

import 'package:http_mock_adapter/http_mock_adapter.dart';

void main() {
  final mockHttpClient = MockHttpClient();
  final mockInterceptor = MockInterceptor();
  mockHttpClient.addInterceptor(mockInterceptor);

  mockInterceptor.onPost(
    'https://api.example.com/login',
    reply: {'token': 'mock_token'},
    headers: {'Content-Type': 'application/json'},
    statusCode: 200,
  );

  // YOUR CODE HERE
}

2.4. MockHttpClient로 실제 요청 수행

이제 http 패키지 대신 http_mock_adapter의 MockHttpClient를 사용하여 네트워크 요청을 수행할 수 있습니다.

import 'package:http_mock_adapter/http_mock_adapter.dart';

void main() async {
  final mockHttpClient = MockHttpClient();
  final mockInterceptor = MockInterceptor();
  mockHttpClient.addInterceptor(mockInterceptor);

  mockInterceptor.onGet(
    'https://api.example.com/data',
    reply: {'data': 'mock_data'},
    headers: {'Content-Type': 'application/json'},
    statusCode: 200,
  );

  final response = await mockHttpClient.get('https://api.example.com/data');
  print(response.data); // 'mock_data'
}

3. 보안 테스트 수행하기

http_mock_adapter를 활용하여 보안 테스트를 수행할 수 있습니다. 예를 들어, 애플리케이션의 인증 기능을 테스트하고 싶다면, 로그인 요청에 대한 모의 응답을 설정하여 정상적인 응답으로 인증 흐름을 테스트해볼 수 있습니다. 또한, 애플리케이션의 다른 요청에 대해서도 모의 데이터를 설정하여 예상되는 취약점을 찾아낼 수 있습니다.

4. 마무리

이번 포스트에서는 Flutter 애플리케이션의 보안 테스트를 위해 http_mock_adapter를 활용하는 방법에 대해 알아보았습니다. http_mock_adapter를 사용하면 네트워크 요청을 가로채어 모의 데이터를 반환하거나 테스트용 응답을 제공할 수 있으므로, 보안 테스트를 수행하기에 좋은 도구입니다.

이 외에도 다른 보안 테스트 도구 및 기법을 활용하여 애플리케이션의 보안을 강화할 수 있습니다. 보안은 지속적으로 개선되어야 하는 요소이므로, 개발자들은 보안 테스트를 소홀히하지 않고 주기적으로 수행하는 것이 중요합니다.