Spring Security 기본적인 이해에 대한 도움이 되는 사이트 https://brunch.co.kr/@sbcoba/12 https://brunch.co.kr/@sbcoba/11 스프링 시큐리티 이해 2 Authentication의 이해 | 이전 포스팅에서는 스프링 시큐리티의 간단한 소개와 Session으로 인증받는 형태와 시큐리티의 차이점에 대해서 이야기해보았다. SecuriyContext에 대해서 이야기하다가 끝냈는 brunch.co.kr Spring Security를 활용하여 JWT Token 구현 https://mangkyu.tistory.com/57 [SpringBoot] SpringBoot로 SpringSecurity 기반의 JWT 토큰 구현하기 현대 웹서비스에서는 토큰을 사용하여 사용자..

Web Layer 1. 흔히 사용하는 컨트롤러와 템플릿 엔진의 영역 2. 필터, 인터셉터, 컨트롤러 어드바이스 등 외부 요청과 응답에 대한 전반적인 영역을 의미한다. Service Layer 1. `@Service`에서 사용되는 서비스 영역 2. 일반적으로 Controller와 Repository의 중간 영역에서 사용된다. 3. @Transactional이 사용되어야 한다. Repository Layer 1. Database와 같은 저장소에 접근하는 영역 2. 이전에 자주 사용되던 Dao 영역이다. DTOs 1. DTO는 계층 간 데이터 교환을 위한 객체를 의미한다. 2. 뷰 템플릿 엔진에서 사용될 객체나 Repository가 응답으로 넘겨주는 객체 등을 말한다. Domain Model 1. 개발 대상(..

인터셉터란? 필터와 동일하게 공통 관심 사항을 효과적으로 해결할 수 있는 기술이다. 인터셉터는 서블릿이 제공하는 필터와 다르게 스프링 MVC에서 제공하는 기술이며 필터보다 좀 더 편리한 기능을 포함하고 있다. 인터셉터는 스프링 MVC가 제공하기 때문에 디스패쳐 서블릿 이후에 호출되게 된다. 스프링 MVC의 시작점이 디스패처 서블릿이라고 보면 된다. 아키텍처 필터 VS 인터셉터 큰 틀에는 차이가 없다. 우선 필터와 인터셉터의 전체적인 기능에는 큰 차이가 없다. 필터 인터셉터 둘다 요청에 대한 전후 처리 역할을 수행하여 또한 URL Pattern을 이용하여 어떠한 요청에 대해 역할을 수행할 것인지 지정이 가능하다. 또한 request, response 객체를 받아서 부가적인 로직 또한 개발자가 직접 구현이 ..

Spring JPA Hibernate에서 Entity의 상속에 대해 검색하여 공부하던 중 추가적으로 궁금한 부분이 생겨 정리해본다. @MappedSuperClass 여러 엔티티에 공통적으로 사용되는 필드를 상속받기 위해 사용한다. 엔티티들이 상속받아 사용할 클래스 위에 선언하게 되면 해당 클래스는 Table과 매핑되지 않고 단순히 필드를 상속받기 위한 클래스가 된다. 이 클래스는 생성해서 사용할 일이 없으므로 추상 클래스 선언이 권장된다. @Embeddable (생략 가능하다! default 임) 예를 들어 Wardrobe Entity 내에 특정 Writer 정보(String memberName, String memberId) 가 담긴다고 해보자. 그런데 memberName, memberId를 따로 두면..

스프링이 왜 탄생하게 되었을까? 스프링 프레임워크는 로드 존슨이 2004년에 만든 오픈소스 프레임워크입니다. 스프링 프레임워크 이전엔 자바 기반의 엔터프라이즈 어플리케이션은 대부분 EJB(Enterprise Java Beans)로 개발되었었죠. 하지만 EJB는 학습에 많은 시간이 필요하고, 개발 및 유지보수가 어렵다는 점, 그리고 EJB 컴포넌트를 배치하기 위한 WAS(Web Application Server)가 굉장히 고가의 장비였기에 많은 개발자들의 외면을 받았습니다. 물론 EJB에 문제가 있다는 것은 아닙니다. 그렇기에 긴 시간동안 사용됬겠죠. 하지만 EJB의 문제점은 EJB 답게 사용하는 것이 굉장히 어렵다는 점입니다. EJB를 제대로 사용하려면 EJB의 성능을 유지해주고, 다양한 디자인 패턴을 ..