Dev Log

IntroAuthorizationFilter가 도입되면서, 기존의 FilterSecurityInterceptor를 대체할 수 있는 옵션이 제공되었다.이 변화는 Spring Security의 현대적이고 유연한 보안 구성 방식을 반영하며, 간결하고 효율적인 권한 관리를 가능하게 한다. FilterSecurityInterceptor를 이용한 구현은 아래 포스팅을 참고하기 바란다.[Spring/Spring Security] - Spring Security - FilterSecurityInterceptor 이해 및 Example Spring Security - FilterSecurityInterceptor 이해 및 ExampleIntroSpring Security의 인증과 인가에 대한 내용을 복기해 보자.Auth..

Spring/Spring Security 2024. 12. 1. 18:11

Intro[Spring] @Valid와 @Validated를 사용한 유효성 검증 [Spring] @Valid와 @Validated를 사용한 유효성 검증Intro개발을 하다 보면 DTO 또는 객체를 검증해야 하는 경우가 있다. 이럴 때 사용할 수 있는 @Valid와 @Validated 어노테이션이 존재한다. @Valid와 @Validated 어노테이션을 사용하기 위해 아래 의존성을fvor001.tistory.com 이전글에서 @Valid와 @Validated를 사용하여 유효성 검증을 진행하였다.검증할 객체의 변수에 javax.validation.constraints에 있는 어노테이션을 선언하여 검증을 진행하였다. 제공되는 어노테이션으로 기본적인 체크는 되겠지만 DB를 조회하여 체크하거나 별도의 로직을 체크..

Spring/유효성검증 2024. 11. 28. 09:24

Intro개발을 하다 보면 DTO 또는 객체를 검증해야 하는 경우가 있다. 이럴 때 사용할 수 있는 @Valid와 @Validated 어노테이션이 존재한다. @Valid와 @Validated 어노테이션을 사용하기 위해 아래 의존성을 추가해야 한다.  org.springframework.boot spring-boot-starter-validation@Valid@Valid은 javax.validation패키지에 존재하여 독립적으로 사용한다면 Controller 계층에서만 동작한다. 그 이유는 ArgumentResolver에 의해 처리가 되기 때문이다.모든 요청은 DispatcherServlet을 통해 Controller로 전달되는것을 알고 있을 것이다. 그 과정에서 ArgumentResolver가..

Spring/유효성검증 2024. 11. 27. 14:54

IntroSLF4J에 대해 정리하기 전에 Log4j, Logback, Log4j2를 간단하게 정리해 보자.Log4j, Logback, Log4j2는 로깅 프레임워크라 한다.Log4j아파치 재단에서 처음으로 개발한 자바 기반 로깅 유틸2015년 기준으로 개발이 중단되었으며 보완된 Log4j2가 나오면서 기존의 시스템이 아닌 이상 사용의 이유가 줄어들었다.Logbacklogback은 log4j 이후 나왔으며 향상된 기능으로 가장 널리 사용되고 있는 java 라이브러리SpringBoot의 기본 log로 사용되고 있으며 spring-boot-starter-web안에 spring-boot-starter-logging의 logback이 기본적으로 포함되어 있어서 별다른 dependency 추가 없이 사용할 수 있다..

Spring/개념 2024. 11. 21. 13:50

log4jdbclog4jdbc는 log4j를 기반으로 한 JDBC 드라이버애플리케이션에서 실행되는 JDBC 쿼리를 로깅하고, 쿼리에 대한 실행 결과를 로깅log4j(Log for Java)Java 기반 애플리케이션에서 로그를 기록하고 관리하기 위해 널리 사용되는 오픈 소스 로깅 프레임워크다. log4j는 옵션 설정을 통해서 선택적으로 로그를 남기거나 특정 파일에 로그를 생성하는 등 다양한 이점을 가지고 있다.FATAL > ERROR > WARN > INFO > DEBUG > TRACE  순서대로 레벨의 차이가 있으며, 출력 레벨 설정에 따라 설정 레벨 이상의 로그가 출력된다.log4jdbc.log4j2.properties log4jdbc.log4j2.properties 파일은 주로 데이터베이스 접근과 관..

Spring/개념 2024. 11. 13. 14:07

Facade란프랑스어 Façade에서 유래된 단어로 건물의 외관이라는 뜻을 가지고 있다.건물의 외벽에서 보면 안의 구조는 보이지 않는다다. 여기서는 복잡한 시스템의 '앞면'이라는 의미로 사용된다.Facade Pattern복잡한 시스템이나 서브시스템의 인터페이스에 대한 간략한 인터페이스를 제공하여, 시스템의 복잡성을 감소시키는 패턴이다.예를 들어, 라이브러리의 각 클래스와 메서드들이 어떤 목적의 동작인지 이해하기 어려워 바로 사용하기에는 난이도가 높을 때 사용자로 하여금 쉽게 라이브러리를 다룰 수 있도록 인터페이스를 제공한다. Facade Pattern 구조Facade서브시스템 기능을 편리하게 사용할 수 있도록 하기 위해 여러 시스템과 상호 작용하는 복잡한 로직을 재정리해서 높은 레벨의 인터페이스를 구성한..

Spring/디자인패턴 2024. 11. 12. 11:09

IntroSpring Security의 인증과 인가에 대한 내용을 복기해 보자.Authentication(인증) : 해당 사용자가 본인이 맞는지 확인하는 절차. Authorization(인가) : 인증된 사용자가 요청된 자원에 접근가능한가를 결정하는 절차Spring Security + JWT 인증 (2/2) - Spring Security 설정Spring Security + JWT 인증 (1/2) - JWT 구현 JWT를 통해 인증을 진행하도록 구성하였다.FilterSecurityInterceptor를 적용하여 인가에 대한 내용을 정리해 보자.FilterSecurityInterceptor인가처리를 담당하는 필터시큐리티 필터들 중 마지막에 위치하며 인증된 사용자의 특정 요청 승인/거부 최종 결정인증객체 없..

Spring/Spring Security 2024. 11. 11. 08:00

왜 ImmutableList가 필요할까?다른 개발자들과 협업하기 위해서는 '예측 가능한 코드를 작성해야 한다.' 우리는 다른 개발자가 작성한 코드를 사용하여 개발하고, 다른 개발자들은 다시 우리가 작성한 코드에 기반해서 자신의 코드를 작성한다. 이 과정에서 예상치 못한 Side Effect가 발생하게 된다.ImmutableList를 사용하면 Side Effect를 줄일 수 있다. ImmutableList는 함수를 호출하는 쪽에서 명확하게 알 수 있도록 할 수 있기 때문이다.ImmutableListImmutable의 사전적 의미로 불변의, 변경할 수 없는 이라는 뜻을 가지고 있다. 즉 추가, 삭제, 변경이 불가능한 List를 말하며 Collection이 생성된 후 변경되는 것을 방지할 때 사용할 수 있다...

Spring/JAVA 2024. 10. 13. 21:13