13.1 보안 용어 이해13.1.1 인증📌 인증(authentication): 사용자가 누구인지를 확인하는 단계가장 대표적인 인증의 예: 로그인데이터베이스에 등록된 아이디와 패스워드를 사용자가 입력한 아이디와 비밀번호와 비교해 일치 여부 확인로그인에 성공하면 애플리케이션 서버는 응답으로 사용자에게 토큰(token)을 전달로그인에 실패한 사용자는 토큰을 전달받지 못해 원하는 리소스에 접근할 수 없음 13.1.2 인가📌 인가(authorization): 인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접근할 때 사용자가 해당 리소스에 접근할 권리가 있는지를 확인하는 과정로그인한 사용자가 특정 게시판에 접근해서 글을 보려고 하는 경우, 게시판 접근 등급을 확인해 접근을 허가하거나 거부하는 것일반적..

24-25/Spring 1 2025. 1. 31. 10:00

마이크로서비스 아키텍처 (MSA) : 애플리케이션이 가지고 있는 기능(서비스)이 하나의 비즈니스 범위만 가지는 형태 📌 애플리케이션 : 자신의 기능을 API로 외부에 노출하고, 다른 서버가 API를 호출해서 사용할 수 있게 구성됨⇒ 각 서버가 다른 서버의 클라이언트가 되는 경우가 많음  RestTemplate : 스프링에서 HTTP 통신 기능을 손쉽게 사용하도록 설계된 템플릿으로 RESTful 원칙을 따르는 서비스를 편리하게 만들 수 있음→ 주로 동기 방식으로 처리 / AsyncRestTemplate를 통해 비동기 방식 사용 가능 / 현재 지원 중단 상태 특징HTTP 프로토콜의 메서드에 맞는 여러 메서드 제공RESTful 형식을 갖춘 템플릿HTTP 요청 후 JSON, XML, 문자열 등의 다양한 형식으..

24-25/Spring 1 2025. 1. 24. 12:06

[10. 유효성 검사와 예외 처리]개요 유효성 검사의 문제점📌유효성 검사란?애플리케이션의 비즈니스 로직이 올바르게 동작하려면 데이터를 사전 검증하는 작업이 필요한데 이것을 유효성 검사(데이터 검증)이라고 한다. ex) Java - NullPointException 예외계층별로 진행하는 유효성 검사는 검사 로직이 각 클래스별로 분산되어 있어 관리하기 어렵다.검증 로직에 중복이 많아 여러 곳에 유사한 기능의 코드가 존재할 수 있다.만약 검증해야 할 값이 많다면 검증하는 코드가 길어진다. => 코드가 복잡해지고 가독성이 떨어진다.📌 @Bean Validation이 같은 문제를 해결하기 위해 자바에서는 'Bean Validation'이라는 데이터 유효성 검사 프레임워크를 제공한다.Bean Validation..

24-25/Spring 1 2025. 1. 17. 10:00

9장. 연관관계 매핑연관관계 매핑 종류와 방향✅ 종류일대일(1:1)일대다(1:N)다대일(N:1)다대다(N:N)✅ 재고관리시스템 예시상품 엔티티에는 공급업체의 정보 엔티티가 매핑됨공급 업체 입장: 한 가게에 납품하는 상품 여러 개일 수 있으므로 일대다 관계상품 입장: 하나의 공급업체에 속하게 되므로 다대일 관계어떤 엔티티를 중심으로 연관 엔티티를 보느냐에 따라 연관관계의 상태가 달라짐JPA를 사용하는 객체지향 모델링에서는 엔티티 간 참조 방향 설정 가능데이터베이스와 관계를 일치시키기 위해 양방향으로 설정해도 무관하지만 비즈니스 로직 관점에서는 단방향 관계만 설정해도 해결되는 경우가 다수단방향: 두 엔티티의 관계에서 한쪽의 엔티티만 참조하는 형식양방향: 두 엔티티의 관계에서 각 엔티티가 서로의 엔티티를 참조..

24-25/Spring 1 2025. 1. 10. 10:00

Spring Data JPA📌 JPQLJPQL이란 JPA Query Language의 줄임말로, JPA에서 사용할 수 있는 쿼리이다. SQL과 문법이 매우 비슷하다. SQL과의 차이점은 SQL에서는 테이블이나 컬럼의 이름을 사용하는 것과 달리 JPQL은 다음과 같이 엔티티 객체를 대상으로 수행하는 쿼리이기에 매핑된 엔티티의 이름과 필드의 이름을 사용한다는 것이다.SELECT p FROM Product(엔티티 타입) p WHERE p.number(엔티티 속성) = ?1;  📌 쿼리 메서드리포지토리는 JpaRepository를 상속받는 것만으로도 다양한 CRUD 메서드를 제공한다. 하지만 이러한 기본 메서드들은 식별자 기반으로 생성되기에 별도의 메서드를 정의하는 경우가 많다. 이때 간단한 쿼리문 작성을 ..

24-25/Spring 1 2025. 1. 3. 10:00

테스트 코드: 작성한 코드나 비즈니스 로직 자체를 테스트하기 위해 작성한 코드 📌 테스트 주도 개발(TDD): 테스트 코드를 더 잘 작성하고 활용할 수 있는지 고민한 결과로 등장한 애자일 방법론 중 하나 → 테스트 코드를 작성하는 것과는 엄연히 다르지만 개발 관점을 다르게 볼 수 있는 기회가 될 수 있음 작성 이유개발 과정에서 문제를 미리 발견할 수 있음리팩토링의 리스크가 줄어듦애플리케이션을 가동해 직접 테스트하는 것보다 테스트를 빠르게 진행할 수 있음하나의 명세 문서로서의 기능을 수행함몇 가지 프레임워크에 맞춰 테스트 코드를 작성하면 좋은 코드를 생성할 수 있음코드가 작성된 목적을 명확하게 표현할 수 있음불필요한 내용이 추가되는 것을 방지함 테스트 방법 분류 - 테스트 대상 범위 기준 📌 V모델에서..

24-25/Spring 1 2024. 12. 27. 10:00

데이터베이스 연동프로젝트 생성(5장과 동일)   Swagger 설정(5.6절과 동일 - 변경사항 있음)📌Spring Boot 버전 3.x.x 이상부터는 기존 SpringFox 호환 안됨      따라서 pom.xml파일에 아래와 같이 swagger 의존성 추가// jpa/pom.xml ... org.springdoc springdoc-openapi-starter-webmvc-ui 2.0.2 ...  📌마찬가지로 SwaggerConfiguration도 다음과 같이 설정config/SwaggerCofiguration.java@Configurationpublic class SwaggerConfiguration { @Bean public OpenAPI ..

24-25/Spring 1 2024. 11. 29. 10:00

5장. API를 작성하는 다양한 방법GET API 만들기GET API: 웹 애플리케이션 서버에서 값을 가져올 때 사용하는 API ✅ 컨트롤 클래스에 @RestController와 @RequestMapping 설정 @RestController @RequestMapping("/api/v1/get-api") public class GetController { }클래스 수준에서 @RequestMapping 설정 -> 내부 선언한 URL 리소스 앞에 @RequestMapping의 값이 공통 값으로 추가됨 ✅ @RequestMapping으로 구현하기 // http://localhost:8080/api/v1/get-api/hello @RequestMapping(value = "/hel..

24-25/Spring 1 2024. 11. 22. 10:00

1장. 스프링 부트란?스프링 프레임워크자바 기반의 애플리케이션 프레임워크로, 엔터프라이즈급 애플리케이션*을 개발하기 위한 다양한 기능을 제공한다."애플리케이션 개발에 필요한 기반을 제공해서 개발자가 비즈니스 로직 구현에만 집중할 수 있게끔 하는 것"이 스프링의 핵심 가치이다. * 엔터프라이즈급 애플리케이션: 기업 환경을 대상으로 하는 개발     제어 역전 (IoC, Inversion of Control)일반적인 자바 개발은 객체를 생성하고 사용하는 일련의 작업을 개발자가 직접 제어하는 구조이다. 제어 역전이란 객체의 관리를 컨테이너에 맡겨 제어권이 넘어간 것을 말한다. IoC를 적용한 환경에서는 사용할 객체를 직접 생성하지 않고 객체의 생명주기 관리를 외부에 위임한다. 제어 역전을 통해 의존성 주입(D..

24-25/Spring 1 2024. 11. 15. 10:33

스프링 DB 접근 기술H2 데이터베이스: 개발이나 테스트 용도로 가볍고 편리한 DB, 웹 화면 제공  📌 설치 방법https://www.h2database.com에서 All Platforms 다운로드 및 설치+ 설치 이후 맥 사용자는 chmod 755 h2.sh로 권한 주기실행 : 맥 - ./h2.sh, 윈도우 - ./h2.bat+ DB가 정상 생성되지 않는 경우 ⇒ 주소창 8082 앞을 localhost로 변경해서 실행 📌 데이터베이스 파일 생성 방법JSBC URL에 jdbc:h2:~/test 작성 후 연결~/test.mv.db 파일 생성 확인이후 JSBC URL은 jdbc:h2:tcp://localhost/~/test로 접속⇒ 파일로 접속 시 에플리케이션과 웹 콘솔이 같이 접근이 안될 수 있기 때..

24-25/Spring 1 2024. 11. 8. 10:00

스프링 빈과 의존관계스프링 빈(Bean) 📌 스프링 빈(Bean) 이란?스프링 컨테이너에 의해 관리되는 재사용 가능한 소프트웨어 컴포넌트즉, 인스턴스화된 객체이며 스프링 컨테이너에 등록된 객체임(new 키워드 대신 사용) 📌 스프링 빈(Bean) 사용 목적스프링 간 객체의 의존관계를 관리하기 위하여 사용객체가 의존관계를 등록할 때, 스프링 컨테이너에서 해당하는 빈을 찾고 그 빈과 의존성을 형성함 스프링 빈을 등록하는 2가지 방법컴포넌트 스캔과 자동 의존관계 설정자바 코드로 직접 스프링 빈 등록하기 컴포넌트 스캔과 자동 의존관계 설정 회원 컨트롤러에 의존관계 추가 package hello.hellospring.controller;import hello.hellospring.service.MemberSe..

24-25/Spring 1 2024. 10. 11. 10:00

[ 회원 관리 예제 ]비지니스 요구사항 정리데이터: 회원ID, 이름기능: 회원 등록, 조회아직 데이터 저장소가 선정되지 않음(가상의 시나리오)일반적인 웹 애플리케이션 계층 구조컨트롤러: 웹 MVC의 컨트롤러 역할서비스: 핵심 비즈니스 로직 구현리포지토리: 데이터베이스에 접근, 도메인 객체를 DB에 저장하고 관리도메인: 비즈니스 도메인 객체, 예) 회원, 주문, 쿠폰 등등 주로 데이터베이스에 저장하고 관리됨클래스 의존관계아직 데이터 저장소가 선정되지 않아서, 우선 인터페이스로 구현 클래스를 변경할 수 있도록 설계한다.데이터 저장소는 RDB, NoSQL 등등 다양한 저장소를 고민중인 상황으로 가정한다.개발을 진행하기 위해서 초기 개발 단계에서는 구현체로 가벼운 메모리 기반의 데이터 저장소 사용한다.회원 도메..

24-25/Spring 1 2024. 10. 4. 10:00