13. 서비스의 인증과 권한 부여이번 장에서는 보안과 관련된 용어와 개념을 알아보고 스프링에 보안을 적용할 때 사용하는 스프링 시큐리티에 대해 알아보겠습니다. 로그인을 통한 일반적인 인증과 인가 방식이 아닌 매 요청마다 토큰값을 활용하는 보안 기법을 확인해 봅니다. 13.1 보안 용어 이해스프링 시큐리티를 배우기에 앞서 보안과 관련된 용어를 간단하게 살펴봅니다. 13.1.1 인증인증(authentication): 사용자가 누구인지 확인하는 단계대표적인 예로 '로그인'. 로그인에 성공하면 애플리케이션 서버는 응답으로 사용자에게 토큰을 전달합니다. 로그인에 실패한 사용자는 토큰을 전달받지 못해 원하는 리소스에 접근할 수 없게 됩니다. 13.1.2 인가인가(authorization): 인증을 통해 검증된 사용..

24-25/Spring 3 2025. 1. 31. 10:00

12. 서버 간 통신최근에 개발되는 서비스들은 마이크로서비스 아키텍처(MSA)를 주로 채택하고 있습니다. 각 애플리케이션은 자신이 가진 기능을 API로 외부에 노출하고, 다른 서버가 그러한 API를 호출해서 사용할 수 있게 구성되므로 각 서버가 다른 서버의 클라이언트가 되는 경우도 많습니다. 이번 장에서는 이러한 트렌드에 맞춰 다른 서버로 웹 요청을 보내고 응답을 받을 수 있게 도와주는 RestTemplate와 WebClient에 대해 살펴보겠습니다. 12.1 RestTemplate이란?RestTemplate은 스프링에서 HTTP 통신 기능을 손쉽게 사용하도록 설계된 템플릿입니다. 이 템플릿을 사용하면 RESTful 원칙을 따르는 서비스를 편리하게 만들 수 있습니다. 기본적으로 동기 방식으로 처리되며, ..

24-25/Spring 3 2025. 1. 24. 10:00

10. 유효성 검사와 예외처리애플리케이션의 비즈니스 로직이 올바르게 동작하려면 데이터를 사전 검증하는 작업이 필요합니다.이것을 유효성 검사 또는 데이터 검증이라 부릅니다.  10.1 일반적인 애플리케이션 유효성 검사의 문제점 1. 계층별로 진행하는 유효성 검사는 검증 로직이 각 클래스별로 분산돼 있어 관리하기가 어렵습니다.2. 검증 로직에 중복이 많아 여러 곳에 유사한 기능의 코드가 존재할 수 있습니다.3. 검증해야 할 값이 많다면 검증하는 코드가 길어집니다.이러한 문제로 코드가 복잡해지고 가독성이 떨어집니다. 자바 진영에서는 Bean Validation이라는 데이터 유효성 검사 프레임워크를 제공합니다.Bean Validation은 어노테이션을 통해 다양한 데이터를 검증하는 기능을 제공합니다.  10.2..

24-25/Spring 3 2025. 1. 10. 10:01

9. 연관관계 매핑RDBMS에서는 여러 테이블 간의 관계를 정의하고 활용해야 하며, JPA는 객체 모델에서도 이를 매핑하여 사용할 수 있습니다. 연관관계는 객체와 테이블의 성질이 다르므로 이를 조정하며 사용하는 방법을 이해해야 합니다. 9.1 연관관계 매핑 종류와 방향두 엔티티 간의 연관관계를 매핑할 수 있는 종류는 다음과 같습니다:One To One: 일대일 (1:1)One To Many: 일대다 (1:N)Many To One: 다대일 (N:1)Many To Many: 다대다 (N:M)  예시: 상품 테이블과 공급업체 테이블의 관계 예제에서 가게는 상품과 공급업체 정보를 관리하며, 가게 입장에서는 공급업체가 여러 개의 상품을 가질 수 있으므로 다대일 관계를 표현합니다. 데이터베이스에서는 외래키를 통해 ..

24-25/Spring 3 2025. 1. 10. 10:00

JPQL JPQL→ JPA Query Language의 줄임말로 JPA에서 사용할 수 있는 쿼리를 의미→ SQL과 매우 비슷한 문법을 가짐→ SQL에서는 테이블이나 칼럼의 이름을 사용하는 것과 달리 매핑된 엔티티 이름과 필드 이름을 사용  쿼리 메서드리포지토리는 JpaRepository를 상속받는 것만으로도 다양한 CRUD 메서드 제공but 기본 메서드들은 식별자 기반으로 생성되기 때문에 별도의 메서드를 정의해서 사용하는 경우가 많음→ 이때 간단한 쿼리문 작성을 위해 사용되는 것이 쿼리 메서드- 쿼리 메서드는 크게 동작을 결정하는 주제(Subject)와 서술어(Predicate)로 구분  쿼리 메서드 생성주제:  'find···By', 'exists···By'와 같은 키워드로 정함서술어: 검색 및 정렬 ..

24-25/Spring 3 2025. 1. 8. 10:00

7. 테스트 코드 작성하기스프링부트 애플리케이션을 개발하면서 테스트 코드를 통해 우리가 개발한 코드를 어떻게 테스트할 수 있는지 알아보겠습니다.  📌 테스트 코드작성한 코드나 비즈니스 로직 자체를 테스트하기 위해 작성한 코드 7.1 테스트 코드를 작성하는 이유- 개발 과정에서 문제를 미리 발견할 수 있다.- 리팩토링의 리스크가 줄어든다.- 애플리케이션을 가동해서 직접 테스트하는 것보다 테스트를 빠르게 진행할 수 있다.- 하나의 명세 문서로서의 기능을 수행한다.- 몇 가지 프레임워크에 맞춰 테스트 코드를 작성하면 좋은 코드를 생산할 수 있다.- 코드가 작성된 목적을 명확하게 표현할 수 있으며, 불필요한 내용이 추가되는 것을 방지한다. 7.2 단위 테스트와 통합 테스트테스트 대상 범위를 기준으로 테스트 방..

24-25/Spring 3 2024. 12. 27. 10:00

6. 데이터베이스 연동 6.6 데이터베이스 연동5장에서와 동일한 방식으로 name이 jpa인 프로젝트를 생성합니다.의존성 선택 단계에서는 Lombok, Spring Configuration Processor, Spring Web, Spring Data JPA, MariaDB Driver를 선택합니다. * Spring Boot 3.x.x 부터는 SpringFox와 호환 되지 않으므로, springdoc을 사용합니다. 연동할 데이터베이스의 정보를 application.properties 파일에 작성합니다.# 데이터베이스 연동spring.datasource.driverClassName=org.mariadb.jdbc.Driverspring.datasource.url=jdbc:mariadb://localhost:..

24-25/Spring 3 2024. 11. 29. 10:00

5장: API를 작성하는 다양한 방법이번 장에서는 HTTP 메서드를 활용해 애플리케이션 개발에 필요한 내용을 소개합니다. 데이터베이스를 설치하지 않고도 외부 요청을 받아 응답하는 기능을 컨트롤러에서 어떻게 구현하는지 살펴봅니다. 5.1 프로젝트 설정프로젝트를 설정하기 위해 groupId는 com.springboot, artifactId는 api로 생성합니다. 디렉토리 구조는 아래와 같이 설정합니다. 5.2 GET API 만들기GET API는 웹 애플리케이션 서버에서 값을 가져올 때 사용됩니다. 이번 장에서는 다양한 GET API 구현 방법을 다룹니다. 5.2.1 @RequestMapping으로 구현하기@RequestMapping은 메서드에 요청 URL과 HTTP 메서드(GET, POST 등)를 매핑합니다..

24-25/Spring 3 2024. 11. 22. 14:36

01. 스프링 부트란?스프링 프레임워크스프링 프레임워크→ 자바 기반의 애플리케이션 프레임워크→ 엔터프라이즈급 애플리케이션을 개발하기 위한 다양한 기능 제공        * 엔터프라이즈급 개발: 기업 환경을 대상으로 하는 개발스프링의 핵심 가치→ 개발자가 비즈니스 로직 구현에만 집중할 수 있게끔 하는 것  제어 역전(IoC) - Inversion of Control일반적인 개발: 객체를 생성하고 사용하는 일련의 작업을 개발자가 직접 제어하는 구조IoC 적용 환경: 객체의 관리를 컨테이너에 맡겨 제어권이 넘어간 구조                         → 의존성 주입, 관점 지향 프로그래밍 등이 가능해짐  의존성 주입(DI) - Dependency Injection제어 역전 방법 중 하나, 사용할 객..

24-25/Spring 3 2024. 11. 14. 21:55

7. 스프링 DB 접근 기술H2 데이터베이스 설치 개발이나 테스트 용도로 가볍고 편리한 DB https://www.h2database.com/ ※ 참고: 윈도우 사용자인 경우 All Platforms이 아닌, Window Installer로 설치하여야 오류없이 실행되는 것으로 보임 ✅ 윈도우 사용자는 h2.bat로 실행하면 됨 ✅ ~/test.mv.db 파일 생성 확인✅ 이후부터는 jdbc:h2:tcp://localhost/~/test로 접근하도록 함파일 직접 접근이 아닌 TCP 소켓을 통해 접속해야 어플리케이션과 콘솔이 동시에 접근했을 때 오류가 발생하지 않음 스프링 통합 테스트스프링 컨테이너와 DB까지 연결한 통합 테스트아래 코드와 같은 버전이지만 DB까지 연결한 테스트 코드는 어떻게 변경 되는지 확..

24-25/Spring 3 2024. 11. 7. 19:16

스프링 빈과 의존관계 컴포넌트 스캔과 자동 의존관계 설정 📍  회원 컨트롤러에 의존관계 추가// controller/MemberController.java@Controllerpublic class MemberController { private final MemberService memberService; @Autowired public MemberController(MemberService memberService) { this.memberService = memberService; }} → @Autowired 어노테이션: 스프링이 연관된 객체를 스프링 컨테이너에서 찾아서 넣어줌→ DI (Dependency Injection): 의존성 주입. 객체 의존관계를 외부에서 넣어주는 것을 뜻함..

24-25/Spring 3 2024. 10. 11. 10:00

비즈니스 요구사항 정리데이터회원 ID, 이름기능회원 등록, 조회기타 사항데이터 저장소는 아직 선정되지 않았으며, 가상의 시나리오로 진행초기 개발 단계에서는 가벼운 메모리 기반 데이터 저장소 사용 예정  일반적인 웹 애플리케이션 계층 구조컨트롤러 (Controller): 웹 MVC에서 컨트롤러 역할서비스 (Service): 핵심 비즈니스 로직을 구현리포지토리 (Repository): 데이터베이스에 접근, 도메인 객체를 DB에 저장 및 관리도메인 (Domain): 비즈니스 도메인 객체  클래스 의존 관계데이터 저장소가 아직 선정되지 않았기 때문에, 인터페이스로 구현 클래스를 변경할 수 있도록 설계초기에는 메모리 기반 저장소를 사용하나, 추후 데이터베이스로 변경할 수 있음   회원 도메인과 리포지토리 만들기?..

24-25/Spring 3 2024. 10. 4. 10:00