티스토리

능이개발자의 블로그

검색하기

블로그 홈

능이개발자의 블로그

codinghan.tistory.com/m

능이 개발자의 블로그

구독자: 1

방명록 방문하기

주요 글 목록

[Spring] Cookie와 Session 그리고 JWT 토큰 1. Cookie 클라이언트가 웹사이트에 접속할 때 그 사이트가 사용하게 되는 일련의 작은 기록파일. 서버가 클라이언트에 정보를 전달할 때 저장하고자 하는 정보를 응답 헤더(Cookie)에 저장하여 전달합니다. 쿠키는 간단하게 이야기 하자면 로그인 했을 때 Set-Cookie 형태로 반환을 받은 쿠키를 토대로 로그인이 필요한 요청을 할 때마다 받은 쿠키를 던져 요청하는 동작 구조를 가집니다. 이렇게 쿠키를 사용하는 이유는 어떤 특정 정보를 저장해야 했기 때문입니다. 위 처럼 예를 들어보면 우리는 최초로 ID, PW를 가지고 로그인을 하고 난 이후에는 별 다른 ID, PW 없이 로그인이 된 상태에서 요청을 날릴 수 있습니다. 쿠키가 없었다면 매번 요청을 할때마다 위의 쿠키로 ID, PW를 동시에 사용자가 .. 공감수 0 댓글수 3 2024. 3. 8.
[Spring] Spring Validation을 이용한 유효성 검사 1) Validation Validation이란 올바르지 않은 데이터를 걸러내고 보안을 유지하기 위해 데이터 검증(Validation)은 여러 계층에 걸쳐서 적용됩니다. Client의 데이터는 조작이 쉬울 뿐더러 모든 데이터가 정상적인 방식으로 들어오는 것이 아니기 때문에, Client Side뿐만 아니라 Server Side에서도 데이터 유효성을 검사해야 할 필요가 있습니다. 스프링부트 프로젝트에서는 @Validated를 이용해 유효성을 검증할 수 있습니다. 2) 사용 방법 memberController.java public MemberVO getMemberDetail(@Validated MemberQuery memberQuery) { code } Contoller에서 유효성 검사를 적용할 API의 R.. 공감수 0 댓글수 0 2024. 3. 5.
[Swagger] 스웨거(Swagger) Annotation, Validation 잘 작성된 API 문서는 작업의 시간과 테스트 시간을 줄여주기 때문에 효율을 극대화시킬 수 있다. API 문서를 작성할 때 Swagger를 사용한다면 간편하게 문서를 작성할 수 있어 좋은 프레임워크로 평가 받고 있다. 이번 포스팅에서는 Swagger의 Annotation을 이용하여 API 문서의 설명을 구체화하고, Java Bean Validation을 이용하여 API 사용 시 유효성 체크에 관한 내용을 다뤄보고자 한다. 1) API 그룹 : @Tag Tag에 설정된 name이 같은 것 끼리 하나의 api 그룹으로 묶는다. @Tag(name = "member", description = "회원 API") public class MemberController { name : 태그의 이름 descriptio.. 공감수 0 댓글수 0 2024. 2. 28.
[Spring Security] CSRF 토큰 CSRF란 Cross Site Request Forgery의 약자로 크로스 사이트 요청 위조를 의미한다. 이러한 공격으로부터 보호하기 위해 CSRF Token을 만들어 사용한다. 클라이언트는 어떻게 CSRF 토큰을 얻나요 방법1. 서버 HTML 렌더링 시 meta 태그에 토큰을 집어 넣어주는 방법 방법2. 서버가 HTML 렌더링시 form 태그에 _csrf 필드를 넣어주는 방법 방법3. 서버의 API 호출 방법 RESTful 서버는 뷰 렌더링을 사용하지 않으므로, CSRF 토큰을 얻을 수 있는 별도의 API를 클라이언트에게 제공한다. 클라이언트는 발급받은 토큰을 요청 헤더에 넣어 요청한다. 서버는 토큰을 어떻게 생성하나요? public class WebSecurityConfig extends WebSec.. 공감수 0 댓글수 0 2024. 2. 26.
[Spring] Spring IoC 컨테이너, Bean 스프링의 핵심 기술 중 하나인 IoC(Inversion of Control)의 의미는 제어의 역전이라고 한다. IoC 컨테이너란 필요한 곳에 의존 관계 형성과 주입을 자동으로 처리해주는 프레임워크를 일컫는다. 이 컨테이너의 존재로 인해 우리는 애플리케이션에서 쉽게 객체의 의존관계를 관리할 수 있게 된다. 이 컨테이너는 일반적으로 서버 안에 포함되어 배포 및 구동된다. 스프링 컨테이너 개념을 적용했을 때, "객체"는 스프링에서는 Bean이라는 자바 객체로 불린다. 자바와 스프링의 객체 생성과 의존성 관리 프로세스는 다음과 같다. - 자바 1. 객체 생성 new 키워드를 사용해 개발자는 필요한 클래스의 생성자를 호출해서 객체를 생성한다. MyClass myObject = new MyClass(); 2. 의존.. 공감수 0 댓글수 0 2024. 1. 16.
[Spring] 필터(Filter)와 인터셉터(Interceptor) 필터란? 필터(Filter)는 J2EE 표준 스펙 기능으로 디스패처 서블릿(Dispatcher Servlet)에 요청이 전달되기 전/후에 url 패턴에 맞는 모든 요청에 대해 부가작업을 처리할 수 있는 기능을 제공한다. 디스패처 서블릿은 스프링의 가장 앞단에 존재하는 프론트 컨트롤러이므로, 필터는 스프링 범위 밖에서 처리가 되는 것이다. 즉, 스프링 컨테이너가 아닌 톰캣과 같은 웹 컨테이너(서블릿 컨테이너)에 의해 관리가 되는 것이고(스프링 빈으로 등록은 된다), 디스패처 서블릿 전/후에 처리하는 것이다. 이러한 과정을 그림으로 표현하면 다음과 같다. 필터의 메소드 필터를 추가하기 위해서는 javax.servlet의 Filter 인터페이스르 구현(implements)해야 하며 이는 다음의 3가지 메소드를.. 공감수 0 댓글수 1 2024. 1. 10.
[Spring] 핸들러 메소드 - 1 (Mapping 어노테이션, 확장자, 요청헤더) Spring의 Handler에 대해 알아보도록 하겠습니다. 우선, 가장 기본적인 Handler Mapping 작성법을 알아본 뒤, 요청 본문으로부터 데이터를 받는법, 응답을 본문에 작성하는법, 확장자에대한 얘기 등등을 하도록 하겠습니다. 개인 공부의 목적이므로 이번 포스팅에서는 많은 내용들이 생략될 수 있는점 양해 부탁드리겠습니다. 더 자세한 내용을 원하신다면 질문 주시면 답변드리겠습니다. 1. HandlerMapping 작성법 1.1 @RequestMapping @Controllerpublic class SampleController { @RequestMapping("/hello") public String hello(){ return "hello.html"; } } 모두 아시다시피 위처럼 간단히 Co.. 공감수 0 댓글수 0 2023. 12. 22.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.