13. 서비스의 인증과 권한 부여 이번 장에서는 서비스와 보안에 관련하여 정리를 진행하려고 한다. 스프링에서 보안을 적용하고 싶을 때는 스프링 시큐리티(Spring Security)를 사용한다. 스프링 시큐리티를 통해서 토큰을 활용하여 요청을 처리하는 보안 기법에 대해서 공부해 보겠다. 13.1 보안 용어 이해 스프링 시큐리티를 이해하기 위해서는 먼저 보안에 관련된 용어들에 대해서 공부할 필요가 있다. 먼저 용어들에 대해서 정리해 보고 시작하겠다. 13.1.1 인증 인증은 사용자가 누구인지 확인하는 단계를 말한다. 인증의 대표적인 예시로는 아이디와 비밀번호를 이용하는 로그인이 있다. 로그인에 성공하면 애플리케이션의 서버는 응답으로 사용자에게 토큰(Token)을 전달한다. 이 토큰을 통해서 사용자는 원하는..

23-24/Spring 1 2024. 1. 5. 10:00

12. 서버 간 통신 MSA란 애플리케이션이 가지고 있는 기능(서비스)이 하나의 비즈니스 범위만 가지는 형태입니다. 각 애플리케이션은 자신이 가진 기능을 API로 외부에 노출하고, 다른 서버가 그러한 API를 호출해서 사용할 수 있게 구성되므로 각 서버가 다른 서버의 클라이언트가 되는 경우도 많습니다. 이번 장에서는 다른 서버로 웹 요청을 보내고 응답을 받을 수 있게 도와주는 RestTemplate과 WebClient에 대해 살펴보겠습니다. 12.1 RestTemplate이란? 스프링에서 HTTP 통신 기능을 손쉽게 사용하도록 설계된 템플릿입니다. HTTP 서버와의 통신을 단순화한 이 템플릿을 이용하면 RESTful 원칙을 따르는 서비스를 편리하게 만들 수 있습니다. 기본적으로 동기 방식으로 처리되며, ..

23-24/Spring 1 2023. 12. 29. 10:00

10. 유효성 검사와 예외처리 10-1. 개요 애플리케이션의 비즈니스 로직이 올바르게 동작하려면 데이터를 사전 검증하는 작업이 필요하다. 이것을 유효성 검사 또는 데이터 검증이라 부른다. 유효성 검사의 예로는 여러 계층에서 들어오는 데이터에 대해 의도대로 값이 들어오는지 체크하는 과정이 있다. 이 같은 유효성 검사(validation)는 프로그래밍에서 매우 중요한 부분이며, 자바에서 가장 신경 써야 하는 것 중 하나로 NullPointException 예외가 있다. 일반적인 애플리케이션 유효성 검사의 문제점 일반적으로 사용되는 데이터 검증 로직에는 몇 가지 문제점이 있다. 계층별로 진행하는 유효성 검사는 검증 로직이 각 클래스별로 분산돼 있어 관리하기가 어렵다. 그리고 검증 로직에 의외로 중복이 많아 여..

23-24/Spring 1 2023. 12. 22. 10:00

연관관계 매핑 종류와 방향 연관관계를 맺는 두 엔티티 간에 생성할 수 있는 연관관게의 종류는 총 4가지다. One To One: 일대일(1:1) One To Many: 일대다(1:N) Many To One: 다대일(N:1) Many To Many: 다대다(N:M) 데이터베이스: 외래키를 통해 서로 조인, 참조 JPA: 엔티티 간 참조 방향 설정 가능 데이터베이스와 관계를 일치시키기 위해 양방향으로 설정해도 무관하지만, 비즈니스 로직의 관점에서는 단방향 관계만 설정해도 해결되는 경우가 많다. 연관관계가 설정되면 다른 테이블의 기본값을 외래키로 갖게 됩니다. 이때 쓰이는 것이 주인(Owner)라는 개념이다. 일반적으로 외래키를 가진 테이블이 그 관계의 주인이 된다. 주인은 외래키를 사용 가능하나 상대 엔티티..

23-24/Spring 1 2023. 12. 20. 23:58

이번 스터디 정리글에서는 Spring Data JPA에 대해서 다뤄 보려고 한다. 8.1 프로젝트 생성 이전 6장에서 학습한 코드를 가져와서 사용할 예정이며 JPA의 기능에 대해 살펴 보기 위해 spring initializer 등을 통해 프로젝트를 생성해 준다. 8.2 JPQL JPQL은 JPA Query Language로 JPA에서 사용하는 쿼리이다. JPQL는 SQL과 상당히 유사하지만 SQL과 다른 점은 테이블과 칼럼을 사용하는 대신 엔티티 객체에 대한 이름과 필드의 이름을 사용한다는 점이다. SELECT p FROM Product p WHERE p.number = ?1; Product는 엔티티 타입이다. p.number는 엔티티 속성이다. 8.3 쿼리 메서드 살펴보기 리포지토리는 기본적으로 Jp..

23-24/Spring 1 2023. 11. 24. 13:06

7.1 테스트 코드를 작성하는 이유 개발 과정에서 문제를 미리 발견 할 수 있습니다. 리팩토링의 리스크가 줄어듭니다. 애플리케이션을 가동해서 직접 테스트하는 것 보다 테스트 빠르게 수행 가능합니다. 하나의 명세 문서로서의 기능을 합니다.(협업 : 코드 합칠때 편리) 몇가지 프레임워크에 맞춰 테스트 코드 작성 시 좋은 코드 생산 할 수 있습니다. 코드가 작성된 목적을 명확하게 표현 가능, 불필요한 내용이 추가되는 것을 방지합니다. 7.2 단위 테스트와 통합 테스트 - 단위 테스트 : 애플리케이션의 개별 모듈을 독립적으로 테스트 - 통합 테스트 : 애플리케이션을 구성하는 다양한 모듈을 결합해 전체적인 로직이 의도하는 대로 동작 하는지 테스트 하는 방식 (1) 단위 테스트 특징 단위테스트는 메서드 단위로 테스..

23-24/Spring 1 2023. 11. 17. 10:00

엔티티 설계 Spring Data JPA를 사용하면 데이터베이스에 테이블을 생성하기 위해 직접 쿼리를 작성할 필요가 없다. 이 기능을 가능하게 하는 것이 엔티티이다. JPA에서 엔티티는 데이터베이스의 테이블에 대응하는 클래스이다. 엔티티에는 데이터베이스에 쓰일 테이블과 칼럼을 정의한다. 엔티티에 어노테이션을 사용하면 테이블 간 연관관계를 정의할 수 있다. 아래 테이블은 코드로 간단하게 엔티티 클래스로 구현할 수 있다. data.entity 패키지를 생성하고 그 안에 Product엔티티 클래스를 생성한다. package com.springboot.jpa.data.entity; import javax.persistence.*; import java.time.LocalDateTime; @Entity @Tabl..

23-24/Spring 1 2023. 11. 10. 10:00

05. API를 작성하는 다양한 방법 이번 장은 각 HTTP 메서드에 해당하는 API개발을 하고 외부의 요청을 받아 응답하는 기능 구현을 통해 컨트롤러가 어떻게 구성되는지 알아보겠습니다. 5장에서 실습할 프로젝트를 생성합니다. groupId는 'com.springboot'로 설정하고 name&artifactId는 'api'로 설정합니다. GET API는 웹 애플리케이션 서버에서 값을 가져올 때 사용하는 API입니다. 실무에서는 HTTP 메서드에 따라 컨트롤러 클래스를 구분하지 않지만, 실습에서는 메서드별로 클래스를 생성합니다. 클래스 수준에서 @RequestMapping을 설정하면 내부에 선언한 메소드의 URL 리소스 앞에 @RequestMapping의 값이 공통 값으로 추가됩니다. @RequestMap..

23-24/Spring 1 2023. 11. 3. 10:00

01. 스프링 부트란? 1.1 스프링 프레임 워크 자바에서 가장 많이 사용되는 프레임 워크로, 애플리케이션 개발에 필요한 기반을 제공해서 개발자가 비즈니스 로직 구현에만 집중할 수 있습니다. 이러한 스프링은 아래와 같은 특징을 가지고 있습니다. 제어 역전 (IoC) 의존성 주입 관점 지향 프로그래밍 스프링 프레임 워크의 다양한 모듈 1.1.1 제어 역전 제어 역전(Inversion of Control)을 적용한 환경에서는 객체를 직접 생성하지 않고 객체의 생명주기 관리를 외부에 위임합니다. 외부는 스프링 컨테이너 혹은 IoC 컨테이너를 의미하며 제어 역전은 객체 관리를 이러한 컨테이너에 넘겨주는 것을 의미합니다. 이러한 제어 역전을 통해 의존성 주입, 관점 지향 프로그래밍이 가능해집니다. @RestCon..

23-24/Spring 1 2023. 10. 13. 10:00

1. 스프링 DB접근 기술 JPA 📌 JPA(Java Persistence API)? 자바 진영의 ORM(Object Relational Mapping) 기술 표준입니다. 쿼리 문을 사용하지 않고도 데이터베이스에서 데이터를 추가, 수정, 조회, 삭제할 수 있는 기술을 제공합니다. ORM(Object Relational Mapping)이란? 객체와 관계형 데이터베이스를 매핑해 주는 것입니다. - 객체 지향 프로그래밍은 클래스를 사용하고, 관계형 데이터베이스는 테이블을 사용하기 때문에 그 둘 사이 불일치가 존재하는데 ORM이 그것을 해결해 줍니다. 📌 왜 사용해야 하나? JPA는 기존의 반복 코드, SQL문도 직접 만들어주어 생산성을 크게 높일 수 있습니다. SQL과 데이터 중심의 설계에서 객체 중심의 설계..

23-24/Spring 1 2023. 10. 6. 10:00

1. 컴포넌트 스캔과 자동 의존관계 설정 📌 IOC(Inversion of Control)? 스프링 프레임워크에는 객체를 생성하고 관리하고 책임지고 의존성까지 관리해주는 컨테이너가 있는데 이를 IoC 컨테이너라고 합니다. 📌 스프링 빈이란? 스프링 프레임워크는 스프링 IoC 컨테이너를 가지고 있으며 이 스프링 IoC에 의해 생성되고 관리되는 자바 객체를 빈(Bean)이라고 부릅니다. 스프링은 스프링 IoC 컨테이너에 스프링 빈을 등록할 때, 기본으로 싱글톤으로 등록합니다. 따라서 같은 스프링 빈이면 모두 같은 인스턴스입니다. 💻 회원 컨트롤러에 의존관계 추가 우선 /hello.hellospring/controller 하위에 MemberController 를 생성합니다. MemberController는 M..

23-24/Spring 1 2023. 9. 29. 14:02