Spring Security 기본적인 이해에 대한 도움이 되는 사이트 https://brunch.co.kr/@sbcoba/12 https://brunch.co.kr/@sbcoba/11 스프링 시큐리티 이해 2 Authentication의 이해 | 이전 포스팅에서는 스프링 시큐리티의 간단한 소개와 Session으로 인증받는 형태와 시큐리티의 차이점에 대해서 이야기해보았다. SecuriyContext에 대해서 이야기하다가 끝냈는 brunch.co.kr Spring Security를 활용하여 JWT Token 구현 https://mangkyu.tistory.com/57 [SpringBoot] SpringBoot로 SpringSecurity 기반의 JWT 토큰 구현하기 현대 웹서비스에서는 토큰을 사용하여 사용자..

HTTP/1.1 기본 동작 방식 Connection당 하나의 요청을 처리하도록 설계, 동시 전송 불가하며 요청과 응답이 순차적으로 진행한다. 그렇다보니 다음 전송 되어야할 파일이 기다려야하는 레이턴시가 발생한다. HTTP 1.1의 단점 HOLB pipelining이란? 한번의 Connection에서 여러 요청이 가능한 기법 파이프라이닝의 단점은 한 요청이 오래 걸리면, 다음 요청이 지연된다. 이것을 Head of Line Blocking라고 한다. RTT 일반적으로 HTTP 1.1은 한번의 커넥션에 한번의 요청과 응답을 처리하다보니, HandShaking 과정이 반복된다. 그렇다보니 불필요한 RTT가 증가하게 되어 성능이 저하된다. RTT란? 패킷이 목적지에 도달하고 나서 해당 패킷에 대한 응답이 출발지..

Web Layer 1. 흔히 사용하는 컨트롤러와 템플릿 엔진의 영역 2. 필터, 인터셉터, 컨트롤러 어드바이스 등 외부 요청과 응답에 대한 전반적인 영역을 의미한다. Service Layer 1. `@Service`에서 사용되는 서비스 영역 2. 일반적으로 Controller와 Repository의 중간 영역에서 사용된다. 3. @Transactional이 사용되어야 한다. Repository Layer 1. Database와 같은 저장소에 접근하는 영역 2. 이전에 자주 사용되던 Dao 영역이다. DTOs 1. DTO는 계층 간 데이터 교환을 위한 객체를 의미한다. 2. 뷰 템플릿 엔진에서 사용될 객체나 Repository가 응답으로 넘겨주는 객체 등을 말한다. Domain Model 1. 개발 대상(..

웹 어플리케이션에서 사용자의 사용성을 증진시키기 위해서는 요청한 사용자 정보를 서버에서 관리하는 과정이 필요할 수도 있다. 그런데 HTTP 프로토콜은 stateless한 성질을 가지고 있기 때문에 요청자의 상태를 유지시키지 않는다. 그렇다면 어떻게 요청자의 정보를 유지시킬 수 있을까? 쿠키만 사용하여 유저의 정보를 유지하는 방법 서버와 클라이언트의 대화 클라이언트 : 로그인 할래 서버 : OK, Cookie 저장소에 Member 키값 저장해. 다음부터 요청할 때 포함해서 전송해줘. 클라이언트 : GET, Cookie 포함, 정보 보여줘 서버 : OK, 유저 정보 확인, 정보 보여줄게. 클라이언트 : 브라우저 종료, 만료 날짜가 없네? 세션쿠키니까 삭제 or 만료 날짜가 있네 삭제 안해! 만료 날짜일 때 ..

인터셉터란? 필터와 동일하게 공통 관심 사항을 효과적으로 해결할 수 있는 기술이다. 인터셉터는 서블릿이 제공하는 필터와 다르게 스프링 MVC에서 제공하는 기술이며 필터보다 좀 더 편리한 기능을 포함하고 있다. 인터셉터는 스프링 MVC가 제공하기 때문에 디스패쳐 서블릿 이후에 호출되게 된다. 스프링 MVC의 시작점이 디스패처 서블릿이라고 보면 된다. 아키텍처 필터 VS 인터셉터 큰 틀에는 차이가 없다. 우선 필터와 인터셉터의 전체적인 기능에는 큰 차이가 없다. 필터 인터셉터 둘다 요청에 대한 전후 처리 역할을 수행하여 또한 URL Pattern을 이용하여 어떠한 요청에 대해 역할을 수행할 것인지 지정이 가능하다. 또한 request, response 객체를 받아서 부가적인 로직 또한 개발자가 직접 구현이 ..