티스토리

유찌 개발 일기

검색하기

블로그 홈

유찌 개발 일기

dev-yujji.tistory.com/m

25살

구독자: 4

방명록 방문하기

주요 글 목록

Spring boot에서 권한 Scope 처리를 해보자! (AccessDecisionManager, AccessDecisionVoter) 이직하고 글 처음 올린다. 이직한 회사에서 적응한다고 (핑계..) ... 구현 내용 요구사항 ○ 유저를 생성할 때 각 유저별로 권한을 설정할 수가 있다. ○ 권한에는 메뉴별로 읽기 권한, 쓰기 권한 등 간단하게 CRUD 형태로 상세 권한을 설정할 수 있다 구현 ○ 각 API에 지정된 권한이 있다는 뜻이므로 DB에서 관리를 해야겠다고 생각했다. (stackoverflow에는 DB로 관리하는 것을 추천하지 않는다..) ○ jwt token에 권한 ID 값을 넣어 filter를 통해 권한 ID로 권한을 체크하는 로직을 만들어준다. ○ 권한이 없는 경우 403 forbidden을 내려준다. API 메뉴 기능 URI Method 유저관리 유저 리스트 출력 /user GET 유저관리 유저 상세 /user/{uid}.. 공감수 1 댓글수 0 2022. 10. 30.
Spring boot에서 JWT 구현(3) 이전 글 2022.02.19 - [Backend/Spring] - Spring boot에서 JWT 구현(1) 2022.02.20 - [Backend/Spring] - Spring boot에서 JWT 구현(2) 바로 전 글에서 Access token을 발급하고 Refresh token을 Redis에 저장하는 과정까지 진행해보았습니다❗ 이번 포스팅에서는 Access token이 만료되었을 때 재발급하는 과정을 프론트엔드 코드와 같이 조금 살펴보겠습니다. Access Token 만료 @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) thr.. 공감수 2 댓글수 2 2022. 2. 20.
Spring boot에서 JWT 구현(2) 2022.02.19 - [Backend/Spring] - Spring boot에서 JWT 구현(1) 이전 글 전 글에서 JWT에 대한 개념을 대충 정리를 했다면 이번에는 구현에 대해서 말해보겠습니다😃 JWT 로직 클라이언트에서 로그인을 합니다. 로그인 성공 시 Access token과 Refresh token을 만듭니다. 여기서 Access token은 만료시간을 30분으로 지정하고 Refresh token은 만료시간을 2주로 설정합니다. Refresh token은 Redis에 저장을 하고 클라이언트에게는 Access token을 보내줍니다. 로그인한 유저는 헤더에 Access token을 가지고 다니며 API 통신을 할 때 서버에서 만료된 토큰인지 체크를 합니다. 만료된 토큰일 경우 Access tok.. 공감수 2 댓글수 3 2022. 2. 20.
Spring boot에서 JWT 구현(1) 사이드 프로젝트를 하며 로그인 부분을 JWT로 구현을 했습니다. 그런데요,, 백엔드 말고도 프론트엔드를 같이 구현하며 많은 고민을 하고 삽질을 하여 누군가에게는 이 글이 도움이 되기를 바라며,, 기록을 해보겠습니다🐥 JWT(Json Web Token)란? 선택적 서명 및 선택적 암호화를 사용하여 데이터를 만들기 위한 인터넷 표준으로, payload는 몇몇 클레임(claim) 표명(assert)을 처리하는 JSON을 보관한다. 예를 들어 서버는 '관리자로 로그인됨'이라는 클레임이 있는 토큰을 생성하여 이를 클라이언트에 제공할 수 있다. 그러면 클라이언트는 해당 토큰을 사용하여 관리자로 로그인됨을 증명한다. 토큰은 크기가 작고 URL 안전으로 설계되어 있으며 특히 웹 브라우저 통합 인증(SSO) 컨텍스트에 .. 공감수 3 댓글수 0 2022. 2. 19.
Spring boot에서 첨부파일 업로드 (Apache Tika 파일 변조 체크) 어느 날 대충 프로젝트 마무리가 지어지고 딩가딩가 놀고 있던 중 고객사에서 메일이 하나 날아왔다. 불길한 기운이 스멀스멀... 메일함을 열고 확인을 해보자 jsp 파일을 이름 변경하여 txt 형식으로 바꾸고 업로드하면 그대로 업로드가 된다는 내용이었다. 당시 경력 1년이 조금 넘은 나는 이런 내용이 있었구나 하며 뚱땅뚱땅 수정 작업을 하였고 이를 한참이나 지난 지금에야... 블로그에 정리를 하여 업로드를 한다ㅎㅎ.. Spring boot를 사용하였고 템플릿 엔진은 thymeleaf을 사용하였다. 따로 DB Connect는 하지 않았으며 파일 변조 체크 로직만 작성해보았다. 1단계 - 자바스크립트 이용 fileUpload 이렇게 html을 작성한 후 실행을 하고 jpeg, jpg, png 등 이미지 확장자.. 공감수 5 댓글수 0 2021. 11. 14.
Spring boot에 lucy-xss-servlet-filter 적용하기 XSS란 ? Cross Site Scripting (XSS)은 악의적인 스크립트가 웹 사이트에 주입되는 공격이다. 공격자가 웹 응용 프로그램을 사용하여 일반적으로 브라우저 측 스크립트 형태의 악성 코드를 다른 최종 사용자에게 보낼 때 발생한다. XSS 공격은 웹 애플리케이션이 유효성을 검사하거나 인코딩하지 않고 생성하는 출력 내에서 사용자의 입력을 사용할 때 발생한다. 이 악성 스크립트는 해당 사이트에서 사용되는 쿠키, 세션 토큰, 다른 민감한 정보에 접근 할 수 있기 때문에 예방해야 한다. 출처 : https://owasp.org/www-community/attacks/xss/ 예방 방법 NAVER에서 개발한 ‘lucy-xss-servlet-filter’라는 서블릿 필터 기반의 라이브러리가 존재한다. .. 공감수 2 댓글수 0 2021. 7. 11.
[Spring boot] Swagger Swagger란? 자바 API 문서 자동화 중 하나입니다. 개발자가 REST API 웹 서비스를 설계, 빌드, 문서화, 소비하는 일을 돕는 오픈 소스 소프트웨어 프레임워크입니다. Swagger에는 자동화된 문서와 코드 생성, 테스트 케이스 생성 지원이 포함됩니다. Swagger 사용 이유 개발이 끝나면 추후 유지보수를 위해 API Spec에 대한 문서화 작업이 필요합니다. 이미 개발이 끝난 프로젝트를 유지보수할 경우 API에 대해 더욱 쉽게 이해할 수 있기 때문입니다. 또한, 개발 후 개발자가 API 문서를 작성하기 번거롭기 때문에 나온 프레임워크입니다. Spring boot에서 Swagger 설정 1) dependency 추가 (maven을 사용하였습니다.) io.springfox springfox-s.. 공감수 1 댓글수 0 2020. 5. 20.
[Spring boot] 다중 데이터베이스 연결 회사에서 문서 작업을 하며 mybatis에서 다중 데이터베이스 연결을 시도했다. 전 프로젝트를 진행하면서 JPA를 이용해서도 연결을 했었는데 그건 나중에 포스팅 하도록 하겠다. 1. 프로젝트 구조 config 폴더는 모든 설정을 관리하는 폴더입니다. 'OneDataSourcrConfig'는 첫번째 데이터베이스 연결에 관한 설정이고, 'TwoDataSourceConfig'는 두번째 데이터베이스입니다. 각각 데이터베이스에 대한 Controller, Service, DAO, Domain은 폴더를 만들어 관리합니다. 간단하게 'test1', 'test2'로 설정했습니다. 가장 중요한 점은 Config 폴더의 위치입니다. Config에는 Domain, Mapper.xml 폴더 경로를 입력하는 코드가 있기 때문에 .. 공감수 4 댓글수 6 2020. 3. 14.
[Spring boot] Mockito 1. Mock Object(모의 객체) Mockito를 알아보기 전 Mock에 대해서 알아야 할 필요가 있습니다! Mock이란 가짜 객체를 의미합니다. 예를들어, 첨부파일을 업로드하고 삭제하는 기능을 테스트 한다고 가정하였을 때 html 화면까지 구성하고 데이터베이스에 연결하여 첨부파일을 넣고 삭제하고... 무언가 이상하면 코드를 수정하고 Spring이 실행될 때 까지 기다렸다가 화면에서 업로드하고 삭제를 반복해야하는 번거로움을 가지게 됩니다. 만일 테스트 코드를 작성하며 Mock 객체를 이용하게 된다면 화면 구성도 필요 없이 테스트 메소드 안에서 File이라는 객체를 가상으로 만들어 주어 테스트 코드에서 객체에 내용을 담아주고 테스트를 시행 할 수 있게 됩니다. (이해가 가시나요ㅎㅎ..) 2. Mock.. 공감수 0 댓글수 0 2020. 3. 8.
[Spring boot] Junit 1. Junit 테스팅 프레임워크입니다. 외부 의존 없이 오로지 자바 코드만으로 테스트 가능하게 합니다. 2. Junit 사용이유 데이터베이스 연동, Controller, Service, Dao를 전부 구성하고 main() 함수에서 테스트를 시도 할 경우 에러가 발생했을 때 이 에러가 어디서 난 에러인지 확인을 하기가 어렵습니다. 하나하나 디버깅을 통해 확인을 하게 된다면 많은 시간을 소요하게 됩니다. 불필요한 낭비를 줄이고 에러가 어디에서 발생하는지 간단하게 확인 하기 위해서 사용하는 것이 'Junit' 입니다. 또한, 이러한 단위테스트를 이용할 경우 Spring 프레임워크를 이용할 때는 Spring이 실행되기까지 기다리지 않아도 되기 때문에 생산성이 올라간다는 장점 또한 가집니다. * 단위테스트(xU.. 공감수 1 댓글수 0 2020. 3. 8.
[Spring boot] DBCP(DataBase Connection Pool) 1. DBCP란? DBCP는 DataBase Connnection Pool의 약자로 데이터베이스와 연결된 커넥션을 미리 만들어 풀(Pool) 속에 저장해 두고 필요할 때에 꺼내어 쓰는 것을 말한다. 또한 동시 접속자 수가 가질 수 있는 커넥션을 하나로 모아놓고 관리한다. 2. DBCP를 사용하는 이유 예를 들어, 한 사용자가 유명 게시판에서 자신이 작성한 글 내용을 수정한다고 한다. 내용을 수정하기 위해 자신이 작성한 글을 확인하고 수정을 하게 될 텐데 만일 순수 JDBC만을 이용하게 된다면 몇번의 데이터베이스와의 연결이 이루어지게 된다. 이 유명 게시판을 이용하는 사용자가 수천명이라고 가정했을 때 동시에 엄청난 연결이 일어나게 되는데 그렇게 된다면 터지게 될 위험이 크다. 이러한 문제를 해결하고자 나온.. 공감수 0 댓글수 0 2020. 3. 8.
[Spring boot] Spring boot와 MySQL 연동하기. Spring boot에서 MySQL을 연동하는 방법을 포스팅하겠다. 신입 짜바리라 잘못된 방법일 수도 있으니 댓글을 부탁드립니다 ;_; (추후 계속 수정하면서 추가할 내용들은 추가하고 수정할 내용들은 수정할 예정.) 1. dependency 추가 mysql mysql-connector-java 5.1.47 org.springframework.boot spring-boot-starter-data-jpa 2.1.4.RELEASE 2. application.properties spring.datasource.driver-class-name=com.mysql.jdbc.Driver spring.datasource.jdbc-url=jdbc:mysql://localhost:3306/스키마이름?serverTimezon.. 공감수 1 댓글수 0 2020. 2. 24.
[Spring boot] 정적 리소스 사용 어떠한 웹 페이지를 만들면 CSS를 입히게 된다. CSS 없으면 시각적으로 너무 초라하니까..ㅎㅎ Spring boot를 이용할 때 정적 리소스를 어떻게 입히는지 포스팅을 하겠다! 1. ViewResolver 1 2 3 4 5 6 7 8 9 @Override public void addResourceHandlers(ResourceHandlerRegistry registry) { registry.addResourceHandler("/img/**", "/css/**", "/js/**") .addResourceLocations("classpath:/static/img/", "classpath:/static/css/", "classpath:/static/js/"); } resources -> static 폴더 .. 공감수 1 댓글수 0 2020. 2. 23.
[Spring] @Pattern 체크 시 필수값이 아닐 때 @Pattern으로 정규식 체크 중 필수 값이 아님에도 불구하고 @Pattern 어노테이션이 들어갔단 이유로 자꾸 설정해둔 message를 띄우는 현상이 있었다. @Pattern 체크 시 필수 값이 아님을 보여주기 위해서는 regexp에 넣을 정규식을 ()에 넣어주고 뒤에 |를 붙여주면 된다. (|는 영어가 아닌 Enter위에 위치한 문자이다!) EX) 1 @Pattern(message = "error.phonenumber", regexp = "(^\\d{3}\\d{3,4}\\d{4}$)|") 공감수 1 댓글수 0 2020. 2. 23.
[Spring boot] Spring boot에서 Thymeleaf 사용 Spring boot로 회사 프로젝트를 진행하였다. 기존 코드가 있는 상황이었던 터라 설정은 건드리지 않았었다. 집에서 따로 Spring boot 템플릿 엔진을 타임리프로 무언가를 만드려던 중 설정에서 막혀버렸다 ;_; 이거 하나 해결하는데도 쪼렙 개발자는 상당 시간을 투자했다. 그래서 오늘은 내가 해결한 Spring boot 템플릿엔진으로 타임리프를 사용하는 방법을 포스팅한다. 1. dependency 추가 org.springframework.boot spring-boot-starter-thymeleaf 2. application.properties spring.thymeleaf.cache=false spring.thymeleaf.enabled=true spring.thymeleaf.prefix=cla.. 공감수 4 댓글수 0 2020. 2. 23.
[Spring] lombok 설치 Spring을 이용하다 보면 lombok annotation을 자주 사용하게 된다. 너무나도 유용한 자식ㅠ_ㅠ! 없어서 안된다. 나도 처음엔 그냥 사용하는 건 줄 알았는데 따로 설치를 진행해야 했다. 오늘은 이클립스에 lombok을 설치하는 방법을 포스팅해보겠다. 1. dependency 추가 org.projectlombok lombok true> 2. lombok 실행 cmd 창을 열고 C:\Users\사용자\.m2\repository\org\projectlombok\lombok\1.18.10 경로로 들어가 준다. 명령어는 'cd 파일 경로'로 입력해주면 된다. 경로대로 들어갔다면 java -jar lombok-1.18.10 jar 명령어를 입력하여 실행시켜준다. * 블로그 이전으로 글을 재작성 중인데.. 공감수 1 댓글수 0 2020. 2. 23.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.