Dev Log

IntroRequestBodyAdvice는 Spring MVC에서 요청 본문을 읽고 처리하기 전에 특정 작업을 수행하거나, 읽은 본문 데이터를 변경하고자 할 때 사용된다. 주로 JSON, XML 등 요청 본문에 포함된 데이터를 Handler(Controller)로 전달하기 전에 특정 요구사항에 맞게 가공하거나 검증하는 데 활용된다.@RequestBody가 적용된 요청에서만 호출된다.RequestBodyAdvice가 실행되고, 그 후 ArgumentResolver가 실행된다.RequestBodyAdvice는 여러 개를 등록할 수 있다.Spring은 @ControllerAdvice를 통해 등록된 모든 RequestBodyAdvice를 스캔하고 실행한다.@Order를 활용해 실행 순서를 조정할 수 있다.sup..

Spring/JAVA 2024. 12. 30. 09:49

IntroResponseBodyAdvice는 Spring MVC에서 Handler(Controller) 처리 후, 클라이언트로 전달되기 전에 공통적으로 처리하거나 수정하고자 할 때 사용된다.ResponseBodyAdvice는 @ResponseBody가 설정된 controller가 반환된 이후 실행된다.ResponseBodyAdvice 인터페이스를 상속받아 구현하고 구현체에는 @ControllerAdvice어노테이션을 추가한다.@ExceptionHandler을 사용하고 있다면 @ExceptionHandler가 먼저 호출되어 발생한 예외를 처리한 후 ResponseBodyAdvice 구현체가 호출된다.ResponseBodyAdvice는 여러 개를 등록할 수 있다.Spring은 @ControllerAdvice..

Spring/JAVA 2024. 12. 27. 11:03

Intro이전글에서 ObjectMapper 설정에 대해 정리하였다. 이번글에서는 ObjectMapper를 사용법에 대해 정리해보고자 한다.  Jackson - ObjectMapper Custom 설정IntroJackson 라이브러리는 자바에서 JSON 데이터를 처리하기 위한 라이브러리다.Jackson의 ObjectMapper는 자바 객체와 JSON 데이터 사이의 직렬화와 역직렬화를 담당하는 클래스다. 직렬화(Sefvor001.tistory.com readValue() - 역직렬화JSON 문자열 또는 파일 등의 데이터를 Java 객체로 변환한다.Jackson은 리플렉션(Reflection)을 사용하여 객체를 생성하기 때문에 역직렬화를 위해서는 기본생성자가 반드시 필요하다. T readValue(String..

Spring/JAVA 2024. 12. 26. 11:23

IntroJackson 라이브러리는 자바에서 JSON 데이터를 처리하기 위한 라이브러리다.Jackson의 ObjectMapper는 자바 객체와 JSON 데이터 사이의 직렬화와 역직렬화를 담당하는 클래스다. 직렬화(Serialization)일반적으로 직렬화는 객체의 상태를 저장하거나 다른 환경으로 전송 가능한 형태로 변환하는 과정을 의미직렬화된 형태는 바이트 스트림, JSON, XML 등이 될 수 있다 역직렬화(Deserialization)직렬화된 데이터(바이트 스트림, JSON, XML 등)를 원래의 데이터 형태(객체, 데이터 구조 등)로 복원하는 과정을 의미 ObjectMapper Custom 설정이 왜 필요할까?기본적으로 스프링부트는 실행이 될 때 ObjectMapper가 설정되어 있는지 확인을 하고..

Spring/JAVA 2024. 12. 24. 14:47

IntroOAuth 개념, 동작원리, 네이버/카카오 애플리케이션 등록방법은 이전글에서 정리하였다.OAuth 개념 파해치기 (1/4)OAuth 네이버, 카카오 애플리케이션 등록 (2/4)OAuth Authorization Code Grant 동작 원리 (3/4) dependency org.springframework.boot spring-boot-starter-oauth2-client   application.yml더보기spring: security: oauth2: client: registration: naver: client-id: {client-id} client-secret: {client-secret} ..

Spring/Spring Security 2024. 12. 23. 08:00

IntroOAuth2 프로토콜에서는 다양한 클라이언트 환경에 적합한 인증 및 권한의 위임 방법(Grant Type)을 제공하고 그 결과로 클라이언트에게 Access Token을 발급한다.4개의 권한 위임 방법이 있으며 아래와 같다.Authorization Code (권한 부여 승인 코드 방식)Implicit (암묵적 승인 방식)Client Credentials (클라이언트 자격 증명 승인 방식)Resource Owner Password Credentials (자원 소유자 자격증명 승인 방식)가장 많이 사용하는 Authorization Code (권한 부여 승인 코드 방식)의 동작 원리에 대해 정리하고자 한다.OAuth인증의 최종 목적은 Access Token을 발급하는 것이다.한 번의 인증 이후에 실제로..

Spring/Spring Security 2024. 12. 20. 09:17

IntroOAuth 서비스를 이용하기 전에 Client를 Resource Server에 등록해야 하는 작업이 선행되어야 한다.이때, Redirect URI도 등록해야 한다.  Redirect URI은 사용자가 OAuth 2.0 서비스에서 인증을 마치고 (구글, 네이버, 카카오 등의 로그인 페이지에서 로그인을 마쳤을 때) 사용자를 리디렉션 시킬 위치이다. Redirect URIOAuth 서비스는 인증이 성공한 사용자를 사전에 등록된 Redirect URI로만 리디렉션 시킨다.  일부 OAuth 서비스는 여러 Redirect URI를 등록할 수 있다.Redirect URI는 기본적으로 보안을 위해 https만 허용된다. 단, 루프백(localhost)은 예외적으로 http가 허용된다.Client ID, Cl..

Spring/Spring Security 2024. 12. 19. 10:57

OAuth란OAuth(Open Authorization) 인증을 위한 개방형 표준 프로토콜이다. OAuth는 리소스를 소유하고 있는 소유자(Resource Owner)를 대신하여 리소스(Resource)에 대한 접근을 제어할 수 있다.  이 프로토콜은 접근하고자 하는 리소스를 소유하고 있는 리소스 소유자(Resource Owner)와 리소스 서버(Resource Server), 이를 사용하고자 하는 클라이언트(Client), 그리고 접근 권한을 관리하는 인증 서버(Authorization Server)의 승인 상호작용으로 유저에게 인증과 인가를 제공하여 결과적으로 리소스를 접근하게 할 수 있다. 구글, 페이스북, 카카오, 네이버 등에서 제공하는 간편 로그인 기능도 OAuth2 프로토콜 기반의 사용자 인증..

Spring/Spring Security 2024. 12. 18. 17:34