Book/스프링부트 핵심가이드36

스프링 시큐리티(Spring Security) 구현(of. 회원가입, 로그인) 회원가입과 로그인 구현 스프링 시큐리티 설정 후에 회원가입과 로그인 구현하는 것에 대해 알아보겠습니다. 회원가입 구현 SignService 인터페이스 구현 public interface SignService { /** * 회원 가입 */ SignUpResultDto signUp(String id, String password, String name, String role); /** * 로그인 */ SignUpResultDto signIn(String id, String password) throws RuntimeException; } SignServiceImpl 클래스 (회원 가입) @Override public SignUpResultDto signUp(String id, String password, .. Book/스프링부트 핵심가이드 2023. 12. 8.

스프링 시큐리티(Spring Security) 구현(of. SecurityConfiguration) 스프링 시큐리티 구현 스프링 시큐리티와 관련된 설정 방법에 대해 알아보겠습니다. SecurityConfiguration 구현 SecurityConfiguration 클래스 [HttpSecurity] @Configuration @RequiredArgsConstructor public class SecurityConfiguration extends WebSecurityConfigurerAdapter { private final JwtTokenProvider jwtTokenProvider; @Override protected void configure(HttpSecurity httpSecurity) throws Exception { httpSecurity.httpBasic().disable() .csrf()... Book/스프링부트 핵심가이드 2023. 12. 6.

스프링 시큐리티(Spring Security) 구현(of. Jwt Token) 스프링 시큐리티 구현 토큰값(JWT) 을 활용하여 스프링 시큐리티를 적용하기 위한 컴포넌트에 대해 알아보겠습니다. JWT 의존성 추가(Maven -> pom.xml) org.springframework.boot spring-boot-starter-security io.jsonwebtoken jjwt 0.9.1 스프링 시큐리티는 기본적으로 UsernamePasswordAuthenticationFilter를 통해 인증을 수행하도록 구성되어있다. 해당 필터는 인증이 실패하면 로그인 폼이 포함된 화면을 전달한다. UserDetails와 UserDetailsService 구현 User Entity 생성 @Getter @Setter @Entity @NoArgsConstructor @AllArgsConstructor.. Book/스프링부트 핵심가이드 2023. 12. 6.

스프링 시큐리티(Spring Security)와 JWT 서비스 인증과 인가 보안과 관련된 용어와 개념 및 스프링에 보안을 적용할 때 사용하는 스프링 시큐리티(spring security)를 알아보겠습니다. 보안 용어 인증(authentication) 사용자가 누구인지 확인하는 단계를 의미한다. 인증의 대표적인 예시(ex. 로그인) 로그인은 데이터베이스에 등록된 아이디와 패스워드를 사용자가 입력한 아이디 및 비밀번호를 비교해서 일치 여부를 확인하는 과정이다. 로그인에 성공하면 애플리케이션 서버는 응답으로 사용자에게 토큰(token)을 전달한다. 로그인에 실패하면 사용자는 토큰을 전달받지 못해서 원하는 리소스에 접근할 수 없게 된다. 인가(authorization) 인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접근할 때 사용자가 해당 리소스에 접근할.. Book/스프링부트 핵심가이드 2023. 12. 5.

스프링부트를 이용한 서버 간의 통신(of. WebClient) 서버 간의 통신 다른 서버가 API를 호출해서 사용할 수 있게 구성되어 웹 요청을 보내고 응답 받을 수 있게 도와주는 "WebClient"에 대해 알아보겠습니다. WebClient 일반적으로 실제 운영환경에 적용되는 애플리케이션은 정식 버전으로 출시된 스프링 부트의 버전보다 낮은 경우가 많다. 그렇기 때문에 "RestTemplate" 을 많이 사용하고 있다. 하지만 최신 버전에서는 "RestTemplate" 이 지원 중단되어 WebClient를 사용할 것을 권고하고 있다. Spring WebFlux HTTP 요청을 수행하는 클라이언트로 WebClient를 제공한다. WebClient는 리액터(Reactor) 기반으로 동작하는 API 입니다. 리액터 기반으로 스레드와 동시성 문제를 벗어나 비동기 형식으로 .. Book/스프링부트 핵심가이드 2023. 12. 2.

스프링부트를 이용한 서버 간의 통신(of. RestTemplate) 서버 간의 통신 다른 서버가 API를 호출해서 사용할 수 있게 구성되어 웹 요청을 보내고 응답 받을 수 있게 도와주는 "RestTemplate"에 대해 알아보겠습니다. RestTemplate 스프링에서 HTTP 통신 기능을 손쉽게 사용하도록 설계된 템플릿이다. HTTP 서버와의 통신을 단순화한 해당 템플릿을 사용하면 RESTful 원칙을 따르는 서비스를 편리하게 만들 수 있다. 기본적으로 동기 방식으로 처리되며, 비동식 방식으로 사용하고 싶은 경우 AsyncRestTemplate을 사용하면 된다. 다만 현업에서는 많이 쓰이나 지원 중단된 상태라서 WebClient 방식도 함께 알아둘 것을 권장한다. RestTemplate의 특징 HTTP 프로토콜의 메서드에 맞는 여러 메서드를 제공한다 RESTful 형식.. Book/스프링부트 핵심가이드 2023. 12. 1.

스프링부트 액추에이터 기능 엑추에이터의 기능에는 무엇이 있을까요? '액추에이터' 설정으로 볼 수 있는 기능에 대해 알아보겠습니다. 애플리케이션 기본 정보(/info) 액추에이터의 /info 엔드포인트를 활요하면 가동중인 애플리케이션의 정보를 확인할 수 있다. 제공하는 정보의 범위는 application.properties 파일에 'info.' 로 시작하는 속성값들을 정의하는 것이 가장 쉽다. 액추에이터 /info 설정 [application.properties] info.organization.name=test info.contact.email=test@gmail.com info.contact.phoneNumber=010-1234-5678 액추에이터 /info 출력 결과 { "organization": { "name":"test".. Book/스프링부트 핵심가이드 2023. 11. 30.

스프링부트 액추에이터의 기본 개념 엑추에이터란? 애플리케이션 운영 단계가 되면 정상적으로 동작하는지 모니터링하는 환경을 구축하는 것이 중요한데 해당 기능을 하는 '액추에이터' 에 대해 알아보겠습니다. 스프링부트 액추에이터 HTTP 엔드포인트나 JMX를 활용하여 애플리케이션을 모니터링하고 관리할 수 있는 기능을 제공한다. JMX(Java Management Extensions) 실행 중인 애플리케이션의 상태를 모니터링하고 설정을 변경할 수 있게 해주는 API JMX를 통해 리소스 관리를 하려면 MBeans(Managed Beans)를 생성해야한다. 엔드포인트 액추에이터의 엔드포인트는 애플리케이션의 모니터링을 사용하는 경로이다. 스프링부트에는 여러 내장 엔드포인트가 포함되어 있고, 커스텀 엔드포인트도 추가할 수 있다. 액추에이터를 추가하면 .. Book/스프링부트 핵심가이드 2023. 11. 28.

스프링부트에서 커스텀 예외 설정하기 커스텀 예외 스프링부트에서 표준 예외가 아닌 사용자가 직접 구현하는 커스텀 예외 처리하는 방법에 대해 알아보겠습니다. 커스텀 예외란? 커스텀 예외를 만들어서 사용하면 네이빙에 개발자의 의도를 담을 수 있기에 이름만으로도 어느정도 예외 상황을 짐작할 수 있다. 커스텀 예외를 사용하면 애플리케이션에 발생하는 예외를 개발자가 직접 관리하기 수월해진다. 커스텀 예외는 개발자가 직접 코드로 관리하기 때문에 책임 소재를 애플리케이션 내부로 가져올 수 있게 된다. 이를 통해 예외 상황이 발생한 경우 한 곳에서 처리하며 특정 상황에 맞는 예외 코드를 적용할 수 있게 된다. 표준 예외를 사용하면 의도하지 않은 예외 상황도 정해진 예외 처리 코드에서 처리하기 때문에 어디에서 문제가 발생했는지 확인하기 어렵지만 커스텀 예외.. Book/스프링부트 핵심가이드 2023. 11. 25.

스프링부트 예외 처리 예외처리 자바에서는 예외 처리를 try/catch/throw 구문을 활용하여 처리하는데, 스프링부트에서 적용할 수 있는 예외 처리 방식에 대해 알아보겠습니다. 예외 & 에러 예외(exception) 프로그래밍에서 예외(exception)란 입력 값의 처리가 불가능하거나 참조된 값이 잘못된 경우 등 애플리케이션이 정상적으로 동작하지 못하는 상황을 의미한다. 예외는 개발자가 직접 처리할 수 있는 것이므로 미리 코드 설계를 통해 처리할 수 있다. 에러(error) 주로 자바 가상머신에서 발생시키는 것으로서 예외와 달리 애플리케이션 코드에서 처리할 수 있는 것이 거의 없다. 대표적으로 메모리 부족(OutOfMemory), 스택 오버플로(stackOverFlow) 등이 있다. 발생 시점에서 처리하는 것이 아닌, .. Book/스프링부트 핵심가이드 2023. 11. 24.

@Validated, 커스텀 어노테이션을 이용한 유효성 검사 유효성 검사 활용 스프링부트에서 유효성 검사를 하기 위해 사용하는 Validation 어노테이션을 이용하는 방법에 대해 알아보겠습니다. @Validated 활용 @Valid : 유효성 검사를 수행하는 어노테이션 @Validated 별도의 어노테이션으로 유효성 검사를 지원하는데, @Valid 어노테이션의 기능을 포함한다. 그룹으로 묶어 대상을 특정할 수 있는 기능이 있다. [예시] DTO 객체에 그룹 설정 @Data @ToString @Builder @NoArgsConstructor @AllArgsConstructor public class ValidatedRequestDto { //.. 중략 @Min(value = 20, groups = ValidationGroup1.class) @Max(value = .. Book/스프링부트 핵심가이드 2023. 11. 23.

영속성 전이와 고아 객체 영속성 전이와 고아 객체 특정 엔티티의 영속성을 변경하는 '영속성 전이' 와 연관관계가 끊어진 '고아 객체' 에 대해 알아보겠습니다. 영속성 전이 특정 엔티티의 영속성 상태 변경 시에 연관된 엔티티의 상태가 변경되는 것을 의미한다. [예시 : @OneToMany] public @interface OneToMany { Class targetEntity() default void.class; CascadeType[] cascade() default {}; FetchType fetch() default FetchType.LAZY; String mappedBy() default ""; boolean orphanRemoval() default false; } casade() : 해당 어노테이션은 영속성 전이를 설.. Book/스프링부트 핵심가이드 2023. 11. 15.

이전 1 2 3 다음

티스토리툴바