1. 보안 용어 이해 1.1 인증 (Authentication)- 사용자가 누구인지 확인하는 단계이다. - 확인 후, 서버는 유저에게 토큰을 전달하고 유저는 원하는 리소스에 접근할 수 있다. 1.2. 인가 (Authorization)-  인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접근할 때 사용자가 해당 리소스에 접근할 권리가 있는지를 확인하는 과정  1.3. 접근 주체 (principal)- 애플리케이션을 사용하는 주체    2. 스프링 시큐리티-   서블릿 필터(Servlet Filter)를 기반으로 동작한다. 1) 필터 체인 (FilterChain) - 서블릿 컨테이너에서 관리하며, 클라이언트에서 요청을 보내면 URI을 확인해서 필터와 서블릿을 매핑한다.  2) DelegatingFi..

24-25/Spring 2 2025. 1. 31. 10:00

RestTemplate 스프링에서 HTTP 통신 기능을 손쉽게 사용하도록 설계된 템플릿이다.HTTP 서버와의 통신을 단순화한 템플릿이며, RESTful 원칙을 따르는 서비스를 편리하게 만들 수 있다. 동기 방식으로 처리디며, 비동기 방식으로 사용하고 싶을 경우 AsyncRestTemplate을 사용하면 된다.그러나 지원 중단된 상태라 WebClient 방식도 함께 알아두어야 한다. HTTP 프로토콜의 메서드에 맞는 여러 메서드를 지원한다.RESTful 형식을 갖춘 템플릿이다.HTTP 요청 후 JSON, XML, 문자열 등의 다양한 형식으로 응답을 받을 수 있다.블로킹 I/O 기반의 동기 방식을 사용한다.다른 API를 호출할 때 헤더에 다양한 값을 설정할 수 있다. RestTemplate의 동작 원리   ..

24-25/Spring 2 2025. 1. 24. 10:00

10장. 유효성 검사와 예외처리 애플리케이션의 비즈니스 로직이 올바르게 동작하려면 데이터를 사전 검증하는 작업이 필요함=> 유효성 검사 or 데이터 검증이라고 부름 10.1 일반적인 애플리케이션 유효성 검사의 문제점일반적으로 사용되는 데이터 검증 로직에는 몇 가지 문제점 존재=> 계층별로 진행하는 유효성 검사는 검증 로직이 각 클래스별로 분산되어 있어 관리하기 어려움& 검증 로직에 의외로 중복이 많아 여러 곳에 유사한 기능의 코드가 존재 가능& 검증해야 할 값이 많다면 검증하는 코드가 길어짐=> 코드가 복잡해지고 가독성 떨어짐 문제 해결을 위해 자바 진영에서는 2009년부터 Bean Validation이라는 데이터 유효성 검사 프레임워크 제공Bean Validation=> 어노테이션을 통해 다양한 데이터..

24-25/Spring 2 2025. 1. 17. 10:00

연관관계 매핑 종류와 방향 연관관계를 맺는 두 엔티티 간에 생성할 수 있는 연관관계의 종류One To One : 일대일One To Many : 일대다Many To One: 다대일Many To Many: 다대다데이터베이스에서는 두 테이블의 연관관계를 설정하면 "외래키"를 통해 서로 조인해서 참조하는 구조로 생성 JPA를 사용하는 객체지향 모델에서는 엔티티 간 참조 방향을 설정 데이터베이스와 관계를 일치시키기 위해 양방향으로 설정해도 무관하지만 비즈니스 로직의 관점에서 봤을 때 는 단방향 관계만 설정해도 해결되는 경우가 많음단방향: 두 엔티티의 관계에서 한쪽의 엔티티만 참조하는 형식양방향: 두 엔티티의 관계에서 각 엔티티가 서로의 엔티티를 참조하는 형식  일대일 매핑Product 엔티티를 대상으로 상품 정보..

24-25/Spring 2 2025. 1. 10. 10:00

1. JPQL- JPA Query Language으로 JPA에서 사용할 수 있는 쿼리를 의미한다. - SQL문과의 차이점은 SQL은 테이블이나 칼럼의 이름을 사용하지만 JPQL은 매핑된 엔티티의 이름과 필드를 사용한다.    2. 쿼리 메서드 2.1. 쿼리 메서드 생성- 쿼리 메서드는 동작을 결정하는 주제(Subject)와 검색 및 정렬 조건 지정하는 영역인 서술어(Predicate)로 구분한다. - 리포지토리는 JpaRepository를 상속받는 것만으로도 다양한 CRUD 메서드를 제공 하지만 기본 메서드들은 식별자 기반    으로 생성되므로 쿼리 메서드와 같이 별도의 메서드를 정의해서 사용한다. - 쿼리 주제 : ‘find…By’, ‘exists…By’, ‘get…By’와 같은 키워드- 서술어의 시작..

24-25/Spring 2 2025. 1. 3. 10:00

테스트 코드를 작성하는 이유 개발 과정에서 문제를 미리 발견할 수 있다리팩토링의 리스크가 줄어든다애플리케이션을 가동해서 직접 테스트하는 것보다 테스트를 빠르게 진행할 수 있다하나의 명세 문서로서의 기능을 수행한다몇 가지 프레임워크에 맞춰 테스트 코드를 작성하면 좋은 코드를 생산할 수 있다코드가 작성된 목적을 명확하게 표현할 수 있으며, 불필요한 내용이 추가되는 것을 방지한다. 테스트  기준은 여러 기준으로 분류할 수 있고ㅡ 테스트 대상 범위를 기준으로 구분하면 크게 단위 테스트, 통합 테스트로 구분된다.   테스트 코드를 작성하는 방법 Given-When-Then 패턴불필요하게 코드가 길어지므로 간단한 테스트로 여겨지는 단위 테스트에서는 잘 사용하지 않는다.명세 문서의 역할을 수행한다는 측면에서 많은 도..

24-25/Spring 2 2024. 12. 27. 10:00

6장. 데이터베이스 연동 6.6.1 프로젝트 생성5장에서 생성한 방식과 동일하게 프로젝트 생성- 버전: 2.5.6, groupId: 'com.springboot', name: 'jpa', artifactId: 'jpa',- 의존성 선택 단계: Developer Tools: Lombok, Spring Configuration Processor, Web: Spring Web, SQL: Spring Data JPA, MariaDB Driver 5.6절에서 진행했던 Swagger 의존성을 pom.xml 파일에 추가 io.springfox springfox-swagger2 2.9.2 i..

24-25/Spring 2 2024. 11. 29. 10:00

5장. API를 작성하는 다양한 방법 각 HTTP 메서드에 해당하는 API(Application Programming Interface)를 개발해 보자. 데이터베이스를 설치하기 전 간단한 외부 요청을 받아 응답하는 기능을 구현하여 컨트롤러의 구성을 살펴볼 것이다. 5.1 프로젝트 설정 Group을 'com.springboot'로, Artifact와 Name을 'api'로 설정스프링 공식 사이트 - https://start.spring.io 5.2 GET API 만들기GET API는 서버에서 값을 가져올 때 사용하는 API다. GET API를 작성하는 방법은 매우 다양하다. 원활한 실습을 위하여 메서드별로 클래스를 생성한다.api/src/main/java/com.springboot.api/controlle..

24-25/Spring 2 2024. 11. 22. 10:00

1장  스프링 부트란? 1. 스프링 프레임워크-  자바를 위한 오픈소스 경량급 애플리케이션 프레임워크로 엔터프라이즈급 애플리케이션을 개발하기 위한 다양한 기능을 제공, 쉽게 사용할 수 있도록 돕는 도구이다.  1.1 제어역전- (IoC, Inversion of Control) - 스프링 프레임 워크는 제어역전 기반이다.- 지금까지의 프로그램을 사용자가 제어하는 구조였다면 제어역전은 제어의 흐름을 사용자가 컨트롤 하지 않고 위임한 특별한 객체에 모든 것을 맡기는 것 이다.- 이 때문에 의존성 주입(DI; Dependency Injection), 관점 지향 프로그래밍(AOP; Aspect-Oriented Programming) 등이 가능하다.-  객체 생성 및 연결을 외부 요소에 맡겨 결합도를 낮추고, 코드..

24-25/Spring 2 2024. 11. 15. 10:00

H2 데이터베이스 설치 https://www.h2database.com/html/main.html위 링크로 접속해서 All Platforms로 설치 DROP TABLE IF EXISTS member CASCADE;CREATE TABLE member ( id BIGINT GENERATED BY DEFAULT AS IDENTITY, name VARCHAR(255), PRIMARY KEY (id));   MEMBER 테이블이 만들어졌다.   SELECT 문으로도 확인이 가능하다.  INSERT문으로 데이터를 넣을 수 있다.    H2 Database 연결  의존성을 추가해준다. implementation 'org.springframework.boot:spring-boot-starter-jdbc..

24-25/Spring 2 2024. 11. 8. 10:00

4. 스프링 빈과 의존관계 컴포넌트 스캔과 자동 의존관계 설정- 각 화면을 붙이기 위해서는 MemberController를 생성해야 한다. (회원 컨트롤러가 회원 서비스와 회원 리포지토리를 사용할 수 있게 한다.)- MemberController -> MemberService를 통해서 회원가입, 데이터 조회를 할 수 있어야 한다.=> "서로 의존관계가 있다." 회원 컨트롤러에 의존관계 추가package hello.hellospring.controller;import hello.hellospring.service.MemberService;import org.springframework.beans.factory.annotation.Autowired;import org.springframework.stereo..

24-25/Spring 2 2024. 10. 11. 12:35

3. 회원 관리 - 백엔드 개발  비즈니스 요구사항 정리 데이터: 회원ID, 이름기능: 회원 등록, 조회 아직 데이터 저장소가 선정되지 않음(가상의 시나리오)웹 애플리케이션 계층 구조컨트롤러: 웹 MVC의 컨트롤러 역할서비스: 핵심 비즈니스 로직 구현리포지토리: 데이터베이스에 접근, 도메인 객체를 DB에 저장하고 관리도메인: 비즈니스 도메인 객체, 예) 회원, 주문, 쿠폰 등등 주로 데이터베이스에 저장하고 관리됨클래스 의존관계아직 데이터 저장소가 선정되지 않아서, 우선 인터페이스로 구현 클래스를 변경할 수 있도록 설계데이터 저장소는 RDB, NoSQL 등등 다양한 저장소를 고민중인 상황으로 가정개발을 진행하기 위해서 초기 개발 단계에서는 구현체로 가벼운 메모리 기반의 데이터 저장소 사용 회원 도메인과 리..

24-25/Spring 2 2024. 10. 4. 10:00