🌱 Spring Framework

스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security - 인프런 | 강의 초급에서 중.고급에 이르기까지 스프링 시큐리티의 기본 개념부터 API 사용법과 내부 아키텍처를 학습하게 되고 이를 바탕으로 실전 프로젝트를 완성해 나감으로써 스프링 시큐리티의 인증과 www.inflearn.com 💭 Spring Security 스프링 기반의 앱에서 보안(인증, 권한, 인가)등을 담당하기 위해 만들어진 하위 프레임워크이다. Spring Security는 보안을 담당하는 프레임워크이다. 그래서 스프링 앱과의 의존성을 분리시키기 위해 기본적으로 서블릿 필터기반으로 동작하게끔 만들어져있다. 즉 스프링을 사용하지 않더라도 서블릿을 사용하고 있다면 따로 적용이 가능하다. Spring Secu..

# 인증과 인가 인증(Authentication) 은 내가 누구인지 식별하고, 입증하는 과정이다. 인가(Authorization) 은 인증이 완료된 사용자의 권한을 설정하는 과정이다. 접근 주체(Principal) 은 보호된 대상에 접근하는 유저 또는 시스템을 의미한다. 역할(Role) 에 따라 다른 권한을 부여해야한다. # 서블릿과 필터 인증, 인가를 담당하는 코드도 기존의 서비스와 함께 작성할 수 있다. 실제로 서블릿 초기에도 그랬었다. 하지만 [비즈니스 로직]과 [인증, 인가를 담당하는 로직]은 서로의 역할이 다르고 전혀 관련이 없다. 모든 객체에 같은 보안을 적용할 경우 코드는 반복되고 수정했을 때 아무런 상관없는 영역까지 변경이 전파되는 상당히 큰 단점이 있다. 그래서 서블릿 2.3부터 필터라는..

2022.03.06 SpringBootTest 내용 추가(추후 정리 예정) System.out 같은 걸 사용하면 테스트 못하잖아요? -> 인터페이스로 추상화해서 사용하고, 의존성을 분리시키면 가능합니다. 💨 외부의존성이 있는 객체는 Mockito 등을 이용해서 조작(Mocking)합니다. - 물론 이를 조작하려면, 외부에서 내가 원하는 의존성을 생성자로 주입할 수 있어야합니다. - 특정 메서드 ex) console.todayAsString() 가 실행되면, 내가 원하는 결과값을 반환하도록 조작할 수 있습니다. - 특정 메서드가 실행되면 exception이 터지도록 만들 수도 있습니다. @Mock Console console; var myConsolePrinter = new MyConsolePrinter(..

자바의 테스팅을 위한 프레임워크이다. JUnit5는 Java8 이상부터 사용 가능하며, JUnit3,4와 다른 엔진(5 ➡ Jupiter, ~4 ➡Vintage)으로 구동된다. # JUnit5 어노테이션 레퍼런스 JUnit5 내용 JUnit4 @Test 테스트 Method임을 선언함. @Test @ParameterizedTest 매개변수를 받는 테스트를 작성할 수 있음. @RepeatedTest 반복되는 테스트를 작성할 수 있음. @TestFactory @Test로 선언된 정적 테스트가 아닌 동적으로 테스트를 사용함. @TestInstance 테스트 클래스의 생명주기를 설정함. @TestTemplate 공급자에 의해 여러 번 호출될 수 있도록 설계된 테스트 케이스 템플릿임을 나타냄. @TestMethod..

Mockito 레퍼런스 https://javadoc.io/doc/org.mockito/mockito-core/latest/org/mockito/Mockito.html Mockito - mockito-core 3.12.4 javadoc Latest version of org.mockito:mockito-core https://javadoc.io/doc/org.mockito/mockito-core Current version 3.12.4 https://javadoc.io/doc/org.mockito/mockito-core/3.12.4 package-list path (used for javadoc generation -link option) https://javadoc.io/doc/org javadoc.io..

참고로 백엔드에서 파일을 업로드/다운로드 할 때, 데이터베이스에는 파일 경로 (보통 기본 root를 제외한 상세 경로)를 저장해두고 파일은 다른 경로에 따로 저장하거나, 별도의 컨텐츠용 서버에 관리한다. 글 마지막에 실제 코드는 어떻게 만들 수 있는지 설명하도록 하겠다. # HTTP에서는 어떻게 데이터를 주고받는가 HTTP에서 텍스트 데이터를 Body에 넣어 전송할 때 사용하는 가장 기본적인 방법은 POST - Form 방식이다. 폼을 전송할 때 HTTP 헤더에 content-type = application/x-www-form-urlencoded로 지정하면 아래와 같이 동작한다. ➡ 이 방식은 모든 메시지를 String으로 처리해서 전송한다. @ HTTP에서 처리해준다는게 무슨 의미죠? 웹 브라우저는 ..

# 타입 컨버터의 필요성 HTTP의 요청 파라메타는 모두 문자열로 처리된다. 만약 숫자를 사용하고 싶다면 아래와 같이 타입을 변환해야한다. @GetMapping("/hello-v1") public String helloV1(HttpServletRequest request) { String data = request.getParameter("data");//문자 타입 조회 Integer intValue = Integer.valueOf(data); //숫자 타입으로 변경 return "ok"; } 하지만 스프링에서는 @어노테이션을 사용해서 HTTP 파라메타를 원하는 형태로 변환할 수 있다. @GetMapping("/hello-v2") public String helloV2(@RequestParam Integ..

2021.08.30 - [Backend/Spring MVC] - Spring 예외처리 - 오류페이지(404,500) Spring 예외처리 - 오류페이지(404,500) 서블릿 컨테이너는 어떤 방법으로 예외를 처리하는지 배워보고 Spring에서의 예외처리 방법을 배워보자. # 서블릿 예외 처리 서블릿은 WAS에서 동작하는 자바 객체이다. 서블릿은 다음 2가지 방법 jiwondev.tistory.com 고객에게 보여줄 HTML 오류페이지는 스프링부트의 BasicErrorController를 사용하면 쉽게 구현 가능했다. 그렇다면 JSON등의 API에 오류가 발생했다면 어떻게 처리할까? # API의 예외처리 궁금하니까 일단 예외를 던지면 스프링에서 어떻게 동작하는지 알아보자. @Slf4j @RestContro..

서블릿 컨테이너는 어떤 방법으로 예외를 처리하는지 배워보고 Spring에서의 예외처리 방법을 배워보자. # 서블릿 예외 처리 서블릿은 WAS에서 동작하는 자바 객체이다. 서블릿은 다음 2가지 방법으로 예외를 처리한다. Java Exception (예외) response.sendError (HTTP 상태코드, 오류 메시지 전송) @ Java Exception 자바에서 예외처리를 하지않으면 앱의 진입점인 Main까지 전달되고, Main에서 처리를 하지 않으면 JVM으로 넘겨지며 오류 메시지를 생성하고 해당 쓰레드를 종료하게 된다. 그렇다면 톰캣 같은 WAS에서 실행되는 서블릿은 어떻게 예외가 처리될까? @Slf4j @Controller public class ServletExController { @GetM..

2021.08.29 - [Backend/Spring MVC] - Spring Login#1 쿠키와 세션 Spring Login#1 쿠키와 세션 로그인 (LoginForm.html)에서 ID,PW를 받아서 로그인에 성공하면 쿠키를 전송하는 방법으로 구현해보자. 쿠키를 전송하는 과정은 매우 간단하다. 핵심은 쿠키를 이용해서 '어떻게 로그인 상태를 유지 jiwondev.tistory.com # 서블릿 필터와 공통관심사항 앞에서 만든 로그인 예제는 '홈 화면'만 로그인 상태에 따라 다른 페이지를 보여줬었다. 하지만 실제 서비스에서는 모든 페이지에서 로그인이 유지되어야한다. ➡ 세션을 사용하는 코드를 모든 컨트롤러에 적용시켜야한다. 이렇게 모든 곳에 적용되는 '공통 관심사항' 로직을 분리하기 위해서 서블릿에서는 ..

로그인 (LoginForm.html)에서 ID,PW를 받아서 로그인에 성공하면 쿠키를 전송하는 방법으로 구현해보자. 쿠키를 전송하는 과정은 매우 간단하다. 핵심은 쿠키를 이용해서 '어떻게 로그인 상태를 유지할 것인가?' 이다. 과거의 웹 브라우저는 쿠키와 세션을 사용했는데, 어떻게 구현했는지 처음부터 배워보자. # 로그인 요구사항 홈 화면 - 로그인 전 ✔ 회원 가입 ✔ 로그인 홈 화면 - 로그인 후 ✔ 본인 이름(누구님 환영합니다.) ✔ 상품 관리 ✔ 로그 아웃 보안 요구사항 ✔ 로그인 사용자만 상품에 접근하고, 관리할 수 있음 ✔ 로그인 하지 않은 사용자가 상품 관리에 접근하면 로그인 화면으로 이동 ✔ 회원 가입, 상품 관리 @ 패키지 구조 도메인은 비즈니스 로직만 존재해야 한다. 웹과 관련된 코드를..

이 글은 아래글과 이어지는 글이다. 2021.08.29 - [Backend/Spring MVC] - Spring Vaildation#1 검증 Spring Vaildation#1 검증 객체를 매핑하는 컨트롤러의 중요한 역할중 하나는 HTTP 요청이 정상인지 검증하는 것이다. 어쩌면 정상 로직보다 이러한 예외, 검증 로직을 설계하는 것이 훨씬 더 어려울 수 있다. 해당글은 Bea jiwondev.tistory.com # Bean Validation WebDataBinder를 사용한다 한들 앞에서 설명한 Validation 객체를 매번 작성하는건 번거롭다. 이를 어노테이션 기반으로 자동으로 되게 만들수는 없을까? → BeanValidation 2.0 (JSR-380) @Data // @Get, @Set, @t..