티스토리

에스알닷컴

검색하기

블로그 홈

에스알닷컴

seokr.tistory.com/m

Seokr 님의 블로그입니다.

구독자: 8

방명록 방문하기

주요 글 목록

[SpringBatch] 예제로 공부하기 [SpringBatch] 예제 구현하면서 공부하기 공감수 1 댓글수 0 2020. 8. 18.
[Spring] JWT 기반 인증 API Server 스프링부트 기반 인증 서버 API 만들기 구현 스펙 SpringBoot Interceptor Json Web Token(JWT) Server Redis DB MySQL 코드정리 SpringFramework-Sample/springboot_redis SpringBoot & Redis. Contribute to SpringFramework-Sample/springboot_redis development by creating an account on GitHub. github.com 추후 SpringSecurity Authentication Authorization Role 추가 공감수 2 댓글수 0 2020. 8. 10.
[SpringSecurity] Authentication Process(인증 프로세스) SpringSecurity Architecture 스프링 보안 인증 프로세스에 관련된 클래스 및 필터 목록 을 시연하기 위한 다이어그램 1. HttpRequest 수신 스프링 시큐리티는 일련의 필터를 갖고 있다. 따라서 요청이 오면 인증과 인가를 위한 필터 체인을 거치게 된다. 사용자 인증 요청이 있는 경우, 인증 메커니즘/모델에 기반한 관련 인증 필터를 찾을 때까지 필터 체인을 거치게 된다. HTTP 기본 인증 요청은 BasicAuthenticationFilter에 도달할 때까지 필터체인을 거친다. ex) HTTP 다이제스트 인증 요청이 DigestAuthenticationFilter에 도달할 때까지 필터 체인을 통과한다. 로그인 양식 제출 요청(로그인 양식 인증 요청)이 UsernamePassword.. 공감수 2 댓글수 0 2020. 7. 4.
[JWT] JWT(Json Web Token) 1. JWT(JSON Web Token) 이란? JSON Web Token의 약자로 전자서명 된 URL-safe (URL로 이용할 수 있는 문자로만 구성된)의 JSON 전자서명(Signature)은 JSON의 변조를 체크할 수 있게 되어 있다. 속성 정보(Claims)를 JSON 데이터 구조로 표현한 토큰으로 RFC 7519 표준 서버와 클라이언트 간 정보를 주고 받을 때 HttpRequest header에 JSON 토큰을 넣은 후 서버는 별도의 인증 과정없이 헤더에 포함되어 있는 JWT 정보를 통해 인증한다. 이때 사용되는 JSON 데이터는 URL-safe 하도록 URL에 포함할 수 있는 문자만으로 만든다. HMAC 알고리즘을 사용하여 비밀키 또는 RSA를 이용한 Public Key / Private .. 공감수 0 댓글수 0 2020. 7. 4.
[SpringBoot] 기존 테스트에 시큐리티 적용 Spring Security 기반의 테스트 코드 작성하기 목표 HelloControllerTest (페이지 접근) PostsAPIControllerTest (API 호출 기능) Spring Security로 인한 접근 권한에 연관된 테스트는 Security 옵션이 필요 따라서 작성한 전체 테스트가 정상적으로 수행 기존에 SpringSecurity 설정이 되어 있지 않은 상태에서 작성된 테스트 코드는 Security 적용 시 오류가 발생할 수 있다. API 호출 및 페이지 접근 Controller 테스트 오류 해결하기 이슈 1. CustomOAuth2UserService를 찾을 수 없습니다. CustomOAuth2UserService 소셜로그인 관련 설정값에 따른 실행 기본적으로 application.pr.. 공감수 0 댓글수 0 2020. 6. 2.
[SpringBoot] OAuth2 Naver Login OAuth2 Naver Login Naver API 등록 Naver 오픈 API https://developers.naver.com/ 회원이름, 이메일, 프로필 사진 체크 및 추가 정보가 필요한 경우 선택 서비스 URL http://localhost:8085/ Callback URL 등록 http://localhost:8085/login/oaut2/code/naver 등록 완료 시 ClientID와 ClientSecret이 생성 http://localhost:8085/ 스프링 시큐리티 설정 등록 application-oauth.yml 네이버에서는 스프링 시큐리티를 공식 지원하지 않으므로 설정 추가 CommonOAuth2Provider에서 해주던 값들도 전부 수동으로 입력 user_name_attribut.. 공감수 3 댓글수 2 2020. 6. 1.
[SpringBoot] 세션 저장소로 DB이용하기 세션 관리 하기 현재 서비스에서는 어플리케이션을 재실행하면 로그인이 풀리게 된다. 이유는 세션이 내장 톰캣의 메모리에 저장되기 때문이다. 기본적으로 세션은 실행되는 WAS(Web Application Server)의 메모리에서 저장되고 호출된다. 메모리에 저장되다보니 내장 톰캣처럼 어플리케이션 실행 시 실행되는 구조에서 항상 초기화가 된다. 즉, 배포할 때마다 톰캣이 재시작된다. 만약 2대 이상의 서버에서 서비스하는 경우 톰캣마다 세션 동기화 설정을 해야 한다. 실제 현업에서 사용하는 3가지 세션 저장소 톰캣 세션 사용 일반적으로 별다른 설정을 하지 않을 때 기본적으로 선택되는 방식 톰캣(WAS)에 세션이 저장되기 때문에 2대 이상의 WAS가 구동되는 환경에서는 톰캣들 간의 세션 공유를 위한 추가 설정이.. 공감수 0 댓글수 0 2020. 6. 1.
[SpringBoot] 어노테이션 기반 세션 처리 ArgumentResolver 어노테이션 기반으로 개선하기 반복되는 같은 코드 해결하기 커스텀 어노테이션(@LoginUser) 만들기 ArgumentResolver 커스텀 어노테이션 생성 세션 처리를 위한 @LoginUser 어노테이션 생성 @Target(ElementType.PARAMETER) 어노테이션이 생성될 수 있는 위치를 지정 PARAMETER로 지정하므로써 메서드의 파라미터로 선언된 객체에서만 사용될 수 있다. 이 외에도 클래스 선언시 사용할 수 있는 TYPE 등이 있다. @Interface 해당 파일을 어노테이션 클래스로 지정 LoginUser라는 이름을 가진 어노테이션을 사용할 수 있다. @Target(ElementType.PARAMETER) @Retention(RetentionPolicy.RUNTIME) public .. 공감수 1 댓글수 0 2020. 5. 31.
[SpringBoot] 로그인 & 포스팅 권한 테스트 로그인 테스트 화면에 로그인 버튼 추가하기 & 로그인 성공 시 사용자명 나타내기 컨트롤러에서 사용자명 저장하여 화면으로 전달하기 DB 테이블 확인하기 글쓰기로 권한 관리 확인 FrontEnd index.mustache 로그인 버튼 {{#userName}} mustache는 다른 언어와 같은 if문을 제공하지 않는다. true / false 여부만 판단 mustache에 항상 최종 값을 넘겨줘야 한다. userName이 있다면 userName을 노출하도록 구성 a href="/logout" 스프링 시큐리티에서 기본적으 제공하는 로그아웃 URL 개발자가 별도로 URL에 해당하는 컨트롤러를 만들 필요가 없다. SecurityConfig 클래스에서 URL을 변경할 순 있지만 기본 URL을 사용해도 충분하다. {.. 공감수 0 댓글수 0 2020. 5. 31.
[SpringBoot] OAuth2 Google Login OAuth2 Google Login 스프링 시큐리티 설정 build.gradle에 스프링 시큐리티 관련 의존성 추가 spring-boot-starter-oauth2-client 소셜 로그인 등 클라이언트 입장에서 소셜 기능 구현 시 필요한 의존성 spring-boot-oauth2-client와 spring-security-oauth2-jose를 기본으로 관리 dependencies { // ... compile('org.springframework.boot:spring-boot-starter-oauth2-client') // test } 사용자 관련 클래스 생성 Dto 분류 권한 사용자 정보 사용자 권한(User Authrization)을 위한 Role 클래스 생성 Role 클래스 각 사용자의 권한을 관.. 공감수 1 댓글수 0 2020. 5. 31.
[SpringBoot] Spring Security & OAuth 2.0 로그인 스프링 시큐리티 개념 SpringBoot 1.5와 2.0의 차이 구글 서비스 등록 스프링 시큐리티(Spring Security) 인증(Authentication)와 인가(Authorization) 기능을 가진 프레임워크 스프링 기반의 어플리케이션에서는 보안을 위한 표준 인터셉터, 필터 기반의 보안 기능을 구현하는 것보다 스프링 시큐리티를 통해 구현하는 것을 권장 스프링 시큐리티와 스프링 시큐리티 OAuth2 클라이언트 직접 구현하는 경우 개발해야할 기능 로그인 시 보안 비밀번호 찾기 비밀번호 변경 회원가입 시 이메일 혹은 전화번호 인증 회원정보 변경 OAuth 로그인 구현 시 위 목록들을 모두 구글, 페이스북, 네이버 등에 맡겨 서비스 개발에 집중 Spring Boot 2.0의 OAuth 2.0 설정 방.. 공감수 0 댓글수 0 2020. 5. 31.
[SpringBoot] 게시글 삭제 게시글 삭제 수정화면에 삭제 버튼 기능 추가 FrontEnd posts-update.mustache update btn-delete 삭제 버튼을 수정 완료 옆에 추가 id가 btn-delete인 버튼의 click 이벤트가 발생하는 경우 게시글 삭제 javaScript delete 함수 호출 {{>layout/header}} 게시글 수정 취소 수정 완료 삭제 {{>layout/footer}} index.js index btn-delete 버튼 이벤트 등록 delete 함수 호출 시 /api/v1/posts/{id} URL 로 DELETE Method 방식으로 호출하여 게시글을 삭제 요청 var main = { init : function () { var _this = this; $('#btn-save')... 공감수 0 댓글수 0 2020. 5. 29.
[SpringBoot] 게시글 수정 게시글 수정 FrontEnd posts-udate.mustache 화면 개발 index.js 스크립트 내에 update 함수 추가 BackEnd IndexController 내에 update 메서드 추가 PostsAPIController내에 postsService의 update 메서드 호출하는 update 메서드 추가 FrontEnd index.mustache index 타이틀(title)에 a tag를 추가 타이틀을 클릭하면 개당 게시글의 수정 화면으로 이동 {{>layout/header}} 스프링 부트로 시작하는 웹 서비스 No. 3 글 등록 게시글번호 제목 작성자 최종수정일 {{#posts}} {{id}} {{title}} {{author}} {{modifiedDate}} {{/posts}} {{>.. 공감수 0 댓글수 0 2020. 5. 29.
[SpringBoot] 게시글 전체 조회 게시글 전체조회 View template 수정 BackEnd Posts List Dto 생성 Controller, Service, Repository Query 생성 View Template 수정 Posts를 보여주기위한 table 구성 index.mustache Mustache 문법 {{#posts}} posts라는 List를 순회 Java의 for문과 동일하게 작동 {{id}}등의 {{변수명}} List에서 뽑아낸 객체의 필드를 사용 {{>layout/header}} 스프링 부트로 시작하는 웹 서비스 No. 3 글 등록 게시글번호 제목 작성자 최종수정일 {{#posts}} {{id}} {{title}} {{author}} {{modifiedDate}} {{/posts}} {{>layout/footer.. 공감수 0 댓글수 0 2020. 5. 29.
[SpringBoot] 게시글 등록 Mustache를 활용한 게시글 등록화면 만들기 HTML Layout 방식을 활용하여 공통 영역을 별도의 파일로 분리하여 필요한 곳에서 가져다 쓰는 방식 활용 footer, header 공통 영역을 분리 src/main/resources/templates 디렉토리에 layout 디렉토리를 추가로 생성하여 저장 CSS, JavaScript BootStrap, JQuery 등 프론트엔드 라이브러리를 사용 여기서는 외부 CDN을 사용하여 개발, 실제 서비스에서는 직접 라이브러리를 받아서 사용 페이지 로딩속도를 높이기 위해 css 태그는 header, js 태그는 footer에 위치 HTML은 인터프리터언어로 소스코드를 위에서 아래로 읽고 실행하기 때문에 css를 읽지않고는 깨진화면이 보여질 수 있다. Java.. 공감수 0 댓글수 0 2020. 5. 29.
[SpringBoot] Mustache 템플릿 엔진 템플릿 엔진 지정된 템플릿 양식과 데이터가 합쳐져 HTML 문서를 출력하는 소프트웨어 서버 템플릿 엔진 JSP(View의 역할만 하도록 구성할 경우), Freemarker 등 서버에서 구동 서버에서 Java 코드 문자열을 만든 뒤, 이 문자열을 HTML로 변환하여 브라우저로 전달 클라이언트 템플릿 엔진 React, Vue, Angular 브라우저에서 작동 SPA(Single Page Application)는 브라우저에서 화면을 생성 이런 경우 서버에서 Json 또는 XML 형식의 데이터만 전달하고 클라이언트에서 조립 자바스크립트 프레임워크에서 서버 사이드 렌더링(Server Side Rendering)을 지원 (자바스크립트 프레임워크의 화면 생성 방식을 서버에서 실행하는 것) Mustache.. 공감수 0 댓글수 0 2020. 5. 28.
[SpringBoot] JPA Auditing JPA Auditing으로 생성시간 / 수정시간 자동화하기 Entity에는 해당 데이터의 생성시간과 수정시간을 포함한다. 공통으로 사용하게 되는 필드를 JPA Auditing을 통해 재사용하도록 한다. LocalDate Java8부터 LocalDate, LocalDateTime를 사용한다. 8버전 이전에는 Date와 Calendar 클래스의 문제점 불변 객체가 아니므로 멀티스레드 환경에서 문제가 발생할 가능성이 높다. Calendar는 월(Month) 값 설계가 잘못되었다. 10월을 나타내는 Calendar.OCTOBER는 숫자 값이 '9'이다. Hibernate 5.2.10버전 이후, 데이터베이스에 제대로 매핑되지 않는 이슈 해결 SpringBoot 1.x 버전을 사용하는 경우 Hibernate 5.2.. 공감수 0 댓글수 0 2020. 5. 28.
[SpringBoot] Posts API 만들기 Spring 웹 계층알아보기 각 계층에 작성해야하는 로직 구분하기 API 만들기 API 만들기 save update get Spring 웹 계층 Web Layer Controller, JSP/Freemarker 등의 View Template영역 Filter(@Filter), Interceptor, Controller Advice(@ControllerAdvice) 등 외부 요청과 응답에 대한 전반적인 영역 Service Layer @Service에 사용되는 서비스 영역 Controller와 Dao 중간 영역 @Transactional이 사용되는 영역 Repository Layer Database와 같이 데이터 저장소에 접근하는 영역 Dtos Dto(Data Transfer Object)는 계층 간에 데이터.. 공감수 0 댓글수 2 2020. 5. 28.
[SpringBoot] 설정파일 yaml로 변경하기 application.properties를 application.yaml파일로 변경하기 spring-boot-starter를 사용하는 경우, SnakeYAML를 사용할 수 있다. SpringApplication 클래스는 SnakeYAML라이브러리를 가지고 있다면 properties를 대체할 수 있도록 YAML을 지원한다. YAML 불러오기 SpringFramework는 YAML document를 불러와 사용할 수 있는 클래스를 제공한다. YamlPropertiesFactoryBean은 properties로써 YAML을 불러온다. YamlMapFactoryBean은 YAML을 Map으로 불러온다. application.properties 서버포트 설정 및 h2 console, jpa sql, query 변.. 공감수 0 댓글수 0 2020. 5. 28.
[SpringBoot] Spring Data JPA 설정 JPA(Java Persistence API) MyBatis(SQL Mapper) vs JPA(Object Relational Mapping) 관계형 데이터베이스와 객체지향 프로그래밍 언어의 패러다임 차이 관계형 데이터베이스는 데이터를 어떻게 저장할지에 초점을 맞춘 기술 데이터베이스 쿼리 작성 객체 모델링보다는 테이블 모델링에만 집중, 객체를 단순히 테이블에 맞추어 데이터 전달 역할만 하는 형태 관계형 데이터베이스가 SQL만 인식 가능하기 때문에 각 테이블마다 기본적인 CRUD SQL를 매번 생성해야하는 상황 객체지향 프로그래밍 언어는 메시지를 기반으로 기능과 속성을 한 곳에서 관리하는 기술 상속, 1:N 등 다양한 객체 모델링을 데이터베이스로는 구현이 불가능 JPA 서로 지향하는 바가 다른 2개 영역(.. 공감수 0 댓글수 0 2020. 5. 28.
[SpringBoot] lombok 설정 및 테스트 Lombok 설정 및 테스트 VO(DTO) 생성 시 Getter, Setter, Contructor, toString 등을 어노테이션으 자동 생성 build.gradle dependency 추가 lombok 의존성 추가 dependencies { compile('org.springframework.boot:spring-boot-starter-web') compile("org.projectlombok:lombok") testCompile('org.springframework.boot:spring-boot-starter-test') } lombok plugin 설치 lombok plugin 설치 lombok 설정 lombok 플러그인은 한 번만 설치 build.gradle에 라이브러리 추가와 Enable a.. 공감수 0 댓글수 0 2020. 5. 28.
[SpringBoot] UnitTest 환경 만들기 단위테스트 단위테스트 vs TDD TDD: 테스트가 주도하는 개발 (레드 그린 사이클) 항상 실패하는 테스트 먼저 작성 (Red) 테스트가 통과하는 프로덕션 코드 작성 (Green) 테스트가 통과하면 프로덕션 코드를 리펙토링 (Refactor) 단위테스트: 기능 단위의 테스트 코드를 작성하는 것 (순수하게 테스트 코드를 작성하는 것) 단위 테스트의 장점 단위 테스트는 개발 단계 초기에 문제를 발견하게 도와준다. 단위 테스트는 개발자가 나중에 코드를 리펙토링하거나 라이브러리 업그레이드 등에서 기존 기능이 올바르게 작동하는지 확인할 수 있다. 단위 테스트는 기능에 대한 불확실성을 감소시킬 수 있다. 단위 테스트는 시스템에 대한 실제 문서를 제공한다. (즉, 단위 테스트 자체가 문서로 사용할 수 있다.) 스프.. 공감수 0 댓글수 0 2020. 5. 27.
[SpringBoot] IntelliJ에서 SpringBoot시작하기 IntelliJ로 SpringBoot프로젝트 생성하기 Gradle Java 프로젝트 생성 Gradle 버전 정보 수정하기 Gradle 프로젝트를 SpringBoot 프로젝트로 Convert하기 Gradle Java 프로젝트 생성 프로젝트 유형선택 Gradle 선택 프로젝트 location 선택 및 GroupId, ArtifactId 작성 프로젝트 명과 ArtifactId는 같은 값으로 설정되어야 함 프로젝트 생성 Gradle을 통해 build Gradle 버전 변경 2020.05.27 일자로 프로젝트 생성 시 Gradle 6.1 버전이 설치되는데 이를 프로젝트의 원할한 진행을 위해 4.8로 downgrade 하도록 한다. 이후에 lombok 사용 시 오류가 발생 할 수 있다. Gradle 변경 명령어 $.. 공감수 0 댓글수 0 2020. 5. 27.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.