Stack이란? LIFO(Last in First Out, 후입 선출), 입력과 출력이 한곳으로 제한되는 자료구조 Stack 예시 일반적인 함수의 콜스택, 스택이 넘치게 되면 StackOverFlow가 발생한다. 문자열 역순 출력, 연산자 후위표기법과 같은 상황에서 사용한다. 코드로 이해하는 Stack class Stack { List list = new ArrayList(); private final int STACK_MAX_SIZE; private int top = 0; public Stack(int STACK_MAX_SIZE) { this.STACK_MAX_SIZE = STACK_MAX_SIZE; } void push(int data) { if(isFull()) return ; list.add(to..

웹 어플리케이션에서 사용자의 사용성을 증진시키기 위해서는 요청한 사용자 정보를 서버에서 관리하는 과정이 필요할 수도 있다. 그런데 HTTP 프로토콜은 stateless한 성질을 가지고 있기 때문에 요청자의 상태를 유지시키지 않는다. 그렇다면 어떻게 요청자의 정보를 유지시킬 수 있을까? 쿠키만 사용하여 유저의 정보를 유지하는 방법 서버와 클라이언트의 대화 클라이언트 : 로그인 할래 서버 : OK, Cookie 저장소에 Member 키값 저장해. 다음부터 요청할 때 포함해서 전송해줘. 클라이언트 : GET, Cookie 포함, 정보 보여줘 서버 : OK, 유저 정보 확인, 정보 보여줄게. 클라이언트 : 브라우저 종료, 만료 날짜가 없네? 세션쿠키니까 삭제 or 만료 날짜가 있네 삭제 안해! 만료 날짜일 때 ..

인터셉터란? 필터와 동일하게 공통 관심 사항을 효과적으로 해결할 수 있는 기술이다. 인터셉터는 서블릿이 제공하는 필터와 다르게 스프링 MVC에서 제공하는 기술이며 필터보다 좀 더 편리한 기능을 포함하고 있다. 인터셉터는 스프링 MVC가 제공하기 때문에 디스패쳐 서블릿 이후에 호출되게 된다. 스프링 MVC의 시작점이 디스패처 서블릿이라고 보면 된다. 아키텍처 필터 VS 인터셉터 큰 틀에는 차이가 없다. 우선 필터와 인터셉터의 전체적인 기능에는 큰 차이가 없다. 필터 인터셉터 둘다 요청에 대한 전후 처리 역할을 수행하여 또한 URL Pattern을 이용하여 어떠한 요청에 대해 역할을 수행할 것인지 지정이 가능하다. 또한 request, response 객체를 받아서 부가적인 로직 또한 개발자가 직접 구현이 ..

세션 세션을 관리하기 위해서는 서버쪽에 유저 정보를 저장 해야하기 때문에 아무래도 추가적인 저장소가 필요하다. 만약 내장 톰캣 메모리에 세션을 저장하게 되면 배포할 때마다 세션이 초기화 되기 때문에 다음과 같은 방법들을 활용하는 편이다. 톰캣 자체 메모리를 활용한다. - 가장 기본 설정 - 두 대이상의 WAS가 구동되는 환경에서는 부가적인 설정이 필요하다. 데이터베이스를 활용한다. - 가장 쉬운 방법이다. - 부가적인 설정은 필요 없지만 인증 요청마다 DB와 IO가 발생한다. Redis, Memcached 메모리 DB 활용 - B2C 서비스에서 가장 많이 사용된다. JWT 토큰은 세션과 다르게 위의 예시와 같이 서버가 따로 메모리에 사용자의 정보를 관리할 필요가 없다(Stateless). JWT 토큰 자..

OAuth란? 다양한 플랫폼(Google, Facebook, Naver...)의 특정 사용자 데이터에 접근하기 위해 제 3자의 클라이언트가 사용자의 접근 권한을 위임 받을 수 있는 표준 프로토콜을 말한다. OAuth의 탄생 OAuth가 존재하기 전에는 인증 방식의 표준이 없었기에 기본인증인 아이디와 비밀번호를 사용하였는데 이는 굉장히 보안상 치명적인 구조이다. 만약 악의적인 사용자가 인증 과정 중에 아이디와 비밀번호를 탈취하게 된다면 해당 플랫폼에 존재하는 사용자의 모든 정보들이 가져갈 수 있기 때문이다. 즉, 사용자의 계정 정보만 탈취하면 플랫폼에 존재하는 모든 서비스에 대한 접근 권한을 얻을 수 있다는 의미이다. 또 보통 사용자들은 플랫폼들 마다 다른 계정 정보를 사용하는 것보다는 동일 계정 정보를 ..