ASP.NET Core의 EU GDPR(일반 데이터 보호 규정) 지원

작성자: Rick Anderson

ASP.NET Core에서는 EU GDPR(일반 데이터 보호 규정) 요구 사항의 일부를 충족하는 API 및 템플릿을 제공합니다.

• 프로젝트 템플릿에는 개인 정보 및 cookie 사용 정책으로 바꿀 수 있는 확장 지점 및 스텁 태그가 포함됩니다.
• Pages/Privacy.cshtml 페이지 또는 Views/Home/Privacy.cshtml 보기는 사이트의 개인 정보 취급 방침을 자세히 설명하는 페이지를 제공합니다.

현재 ASP.NET Core 템플릿 생성 앱의 ASP.NET Core 2.2 템플릿에 있는 것과 같은 기본 cookie 동의 기능을 사용하도록 설정하려면 강조 표시된 다음 코드를 Program.cs에 추가합니다.

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

앞의 코드에서 CookiePolicyOptions 및 UseCookiePolicy가 사용됩니다.

• cookie 파일에 동의 부분 추가_Layout.cshtml:

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• 프로젝트에 _CookieConsentPartial.cshtml 파일을 추가합니다.

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• 이 문서의 ASP.NET Core 2.2 버전을 선택하여 cookie 동의 기능에 대해 읽어보세요.

cookie 동의 값 사용자 지정

사용자가 CookiePolicyOptions.ConsentCookieValue 속성을 사용하여 cookie 사용 정책에 동의했는지 추적하는 데 사용되는 값을 지정합니다.

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

휴지 상태의 암호화

일부 데이터베이스 및 스토리지 메커니즘은 저장 데이터 암호화를 허용합니다. 미사용 암호화:

• 저장된 데이터를 자동으로 암호화합니다.
• 데이터에 액세스하는 소프트웨어에 대한 구성, 프로그래밍 또는 기타 작업 없이 암호화합니다.
• 가장 쉽고 안전한 옵션입니다.
• 데이터베이스에서 키 및 암호화를 관리할 수 있습니다.

예시:

• Microsoft SQL 및 Azure SQL은 TDE(투명한 데이터 암호화)를 제공합니다.
• SQL Azure는 기본적으로 데이터베이스를 암호화합니다.
• Azure Blob, Files, Table 및 Queue Storage는 기본적으로 암호화됩니다.

기본 제공 저장 데이터 암호화를 제공하지 않는 데이터베이스의 경우 디스크 암호화를 사용하여 동일한 보호를 제공할 수 있습니다. 예시:

• Windows Server용 BitLocker
• Linux:
  • eCryptfs
  • EncFS

추가 리소스

• Microsoft.com/GDPR