이번장에서는 보안과 관련된 용어와 개념을 알아보고 스프링에 보안을 적용할 때 사용하는 스프링 스큐리티(Spring Security)에 대해 알아보겠습니다. 먼저 보안과 관련된 용어를 간단하게 설명하겠습니다. 인증(authentication) : 사용자가 누구인지 확인하는 단계를 의미합니다. 대표적으로 '로그인'이 있습니다. 로그인이 성공하면 애플리케이션 서버는 응답으로 사용자에게 토큰(token)을 전달합니다. 로그인에 실패한 사용자는 토큰을 전달받지 못해 원하는 리소스에 접근할 수 없게 됩니다. 인가(authorization) : 앞서 설명한 인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접근할 때 사용자가 해당 리소스에 접근할 권리가 있는지를 확인하는 과정을 의미합니다. 일반적으로 인증 단..

23-24/Spring 2 2024. 1. 5. 10:00

최근 서비스들은 마이크로서비스 아키텍처(MSA)를 주로 채택합니다. MSA는 애플리케이션이 가지고 있는 서비스가 하나의 비즈니스 범위만 가지는 형태로, 애플리케이션은 자신이 가진 기능을 API로 외부에 노출하고, 다른 서버가 API를 호출하여 사용할 수 있게 구성합니다. 따라서 각 서버가 다른 서버의 클라이언트가 되는 경우가 많습니다. 이번 장에서 다른 서버로 웹 요청을 보내고 응답을 받을 수 있게 돕는 통신 모듈인 RestTemplate와 WebClient에 대하여 알아봅시다. 12.1 RestTemplate이란? RestTemplate은 HTTP 통신 기능을 손쉽게 사용하도록 설계된 스프링 템플릿입니다. HTTP 서버와의 통신을 단순화한 템플릿을 이용하면 RESTful 원칙을 따르는 서비스를 편리하게..

23-24/Spring 2 2023. 12. 29. 10:00

애플리케이션의 비즈니스 로직이 올바르게 동작하려면 데이터를 사전 검증하는 작업이 필요합니다. 이것을 유효성 검사 또는 데이터 검증이라고 부릅니다. 10장에서는 이 같은 유효성 검사 방법을 알아보겠습니다. 10.1 일반적인 애플리케이션 유효성 검사의 문제점 계층별 유효성 검사는 검증 로직이 각 클래스별로 분산되어 있어 관리가 어렵습니다. 검증 로직에 중복이 많을 수 있습니다. 검증해야 할 값이 많다면 코드가 길어집니다. 이런 다양한 문제로 코드가 복잡해지고 가독성이 떨어집니다. 이 같은 문제를 해결하기 위해 자바 진영에서는 2009년부터 Bean Validation이라는 데이터 유효성 검사 프레임워크를 제공합니다. Bean Validation은 어노테이션을 통해 다양한 데이터를 검증하는 기능을 제공합니다...

23-24/Spring 2 2023. 12. 23. 01:12

RDBMS를 사용할 때는 테이블 하나만 사용해서 애플리케이션의 모든 기능을 구현하기란 불가능합니다. 대체로 설계가 복잡해지면 각 도메인에 맞는 테이블을 설계하고 연관관계를 설정해서 조인(Join) 등 의 기능을 활용합니다. JPA를 사용하는 애플리케이션에서도 테이블의 연관관계를 엔터티 간의 연관관계로 표현할 수 있습니다. 다만 객체와 테이블의 성질이 달라 정확한 연관관계를 표현할 수는 없습니다. 이번 장에서는 JPA에서 이러한 제약을 보완하면서 연관관계를 매핑하고 사용하는 방법을 알아보겠습니다. 9.1 연관관계 매핑 종류와 방향 연관관계를 맺는 두 엔티티 간에 생성할 수 있는 연관관계의 종류는 다음과 같습니다. One To One : 일대일 One To Many : 일대다 Many To One : 다대일..

23-24/Spring 2 2023. 12. 1. 10:00

이번 장에서 Spring Data JPA 제공 기능을 활용하여 리포지토리 예제를 작성하고, 테스트 코드를 통하여 리포지토리의 활용법을 살펴봅시다. 8.1 프로젝트 생성 이번 장에서 사용될 프로젝트를 아래와 같이 생성합니다. 그리고 6장에서 만들었던 프로젝트의 자바 코드 일부를 다음과 같이 가져옵니다. 8.2 JPQL JPQL(JPA Query Language)는 JPA에서 사용할 수 있는 쿼리입니다. JPQL의 문법은 SQL과 비슷하지만, 엔티티 객체를 대상으로 수행하기 때문에 테이블이나 칼럼의 이름 대신 매핑된 엔티티의 이름과 필드의 이름을 사용합니다. 8.3 쿼리 메서드 살펴보기 리포지토리는 JpaRepository를 상속받는 것으로 기본 메서드를 사용할 수 있지만, 이러한 기본 메서드는 식별자를 기..

23-24/Spring 2 2023. 11. 24. 10:00

이번 장에서는 스프링 부트 애플리케이션을 개발하면서 테스트 코드를 통해 우리가 개발한 코드를 어떻게 테스트할 수 있는지 알아보겠습니다. 7.1 테스트 코드를 작성하는 이유 개발 과정에서 코드의 잠재적 문제를 미리 발견할 수 있습니다. 리팩토링 리스크가 줄어듭니다. 코드를 수정하고 추가하는 과정에서 테스트 코드를 실행하는 것만으로도 혹시 모를 부작용에 대비할 수 있습니다. 애플리케이션을 가동해서 직접 테스트하는 것보다 테스트를 빠르게 진행할 수 있습니다. 하나의 명세 문서로서의 기능을 수행합니다. 테스트 코드와 애플리케이션 코드를 비교하면서 보면 작성자의 의도가 파악되어 동료의 코드를 이해하기 쉬워집니다. 몇 가지 프레임워크에 맞춰 테스트 코드를 작성하면 좋은 코드를 생산할 수 있습니다. 코드가 작성된 목..

23-24/Spring 2 2023. 11. 17. 10:00

저번 주차에 이어 데이터베이스 사용에 대해 알아보겠습니다. 6.6 데이터베이스 연동 5장과 동일하게 프로젝트를 생성합니다. ArtifactId와 name은 'jpa'로 설정하고, 라이브러리는 사진과 같이 Lombok, Spring Web, Spring Data JPA, MariaDB Driver, Spring Configuration Processor를 선택하여 받아줍니다. 또한 5.6절에서 진행했던 Swagger 설정을 해줍니다. // jpa/pom.xml ... io.springfox springfox-swagger2 2.9.2 io.springfox springfox-swagger-ui 2.9.2 ... // config/SwaggerCofiguration.java @Configuration @En..

23-24/Spring 2 2023. 11. 10. 10:00

5장. API를 작성하는 다양한 방법이번 장에서는 각 HTTP 메서드에 해당하는 API(Application Programming Interface)를 개발해 봅시다. 데이터베이스를 설치하기 전 간단한 외부 요청을 받아 응답하는 기능을 구현하여 컨트롤러의 구성을 살펴볼 것입니다. 5.1 프로젝트 설정5장에서 실습할 프로젝트를 생성합니다. 4장 4.1.2 스프링 공식 사이트에서 프로젝트 생성하기의 방법과 동일하게 생성하면 됩니다. 그러나 4장과 달리 Group을 'com.springboot'로, Artifact와 Name을 'api'로 설정합니다. 5.2 GET API 만들기GET API는 서버에서 값을 가져올 때 사용하는 API입니다. GET API를 작성하는 방법은 매우 다양하며, 이번 장에서 다루는 ..

23-24/Spring 2 2023. 11. 3. 10:00

스프링 프레임워크는 자바 기반의 애플리케이션 프레임워크로, 목적에 따라 다양한 프로젝트를 제공하는데, 그중 하나가 스프링 부트(Spring boot)입니다. 1장에서는 스프링 부트의 기반인 스프링 프레임워크를 알아보고, 스프링 부트의 특징을 설명합니다. 1.1. 스프링 프레임워크 스프링 프레임워크는 자바에서 가장 많이 사용하는 프레임워크입니다. 쉽게 말해 자바로 애플리케이션을 개발하는 데 필요한 기능을 제공하고 쉽게 사용하도록 돕는 도구입니다. 스프링의 핵심 가치는 "애플리케이션 개발에 필요한 기반을 제공해서 개발자가 비즈니스 로직 구현에만 집중할 수 있게끔 하는 것"입니다. 스프링의 핵심가치에 맞는 스프링의 특징과 구조를 알아보겠습니다. 1.1.1 제어 역전 제어 역전(IoC; Inversion of ..

23-24/Spring 2 2023. 10. 13. 10:00

JPA JPA는 ORM(object-relational-mapping)으로 객체와 테이블을 매핑해주는 도구입니다. JPA는 기존의 반복 코드는 물론이고, 기본적인 SQL도 직접 만들어서 실행합니다. 또한 SQL과 데이터 중심의 설계에서 객체 중심의 설계로 패러다임을 전환할 수 있고, 개발 생산성을 크게 높일 수 있습니다. JPA를 이용하려면 build.gradle 파일에 아래와 같은 라이브러리를 추가해야합니다. implementation 'org.springframework.boot:spring-boot-starter-data-jpa' JPA를 이용하려면 application.properties 파일에 아래와 같은 설정을 추가해야합니다. // JPA 설정 spring.jpa.show-sql=true sp..

23-24/Spring 2 2023. 10. 6. 10:00

스프링은 처음 실행 시 스프링 컨테이너(Spring Container)가 생성됩니다. 스프링 컨테이너는 스프링의 핵심 컴포넌트로, 자바 객체를 관리하는데, 이 자바 객체를 빈(Bean)이라 칭합니다. 빈은 스프링 컨테이너에 의해 관리되는 재사용 가능한 소프트웨어 컴포넌트입니다. 빈은 인스턴스화된 객체를 의미하며, 스프링 컨테이너에 등록된 객체를 스프링 빈이라고 합니다. 스프링 컨테이너는 객체를 생성하고 소멸하며, 클래스 간의 연결을 통하여 각 객체의 의존관계를 주입할 수 있습니다. 섹션 4에서는 스프링 컨테이너가 클래스를 인식하는 방법과 자바 객체를 어떻게 관리하는지 알아봅니다. 스프링 빈을 등록하는 것에는 2가지 방법이 있습니다. 1. 컴포넌트 스캔과 자동 의존관계 설정 스프링 컨테이너가 생성될 때, ..

23-24/Spring 2 2023. 9. 29. 13:56