세션 세션을 관리하기 위해서는 서버쪽에 유저 정보를 저장 해야하기 때문에 아무래도 추가적인 저장소가 필요하다. 만약 내장 톰캣 메모리에 세션을 저장하게 되면 배포할 때마다 세션이 초기화 되기 때문에 다음과 같은 방법들을 활용하는 편이다. 톰캣 자체 메모리를 활용한다. - 가장 기본 설정 - 두 대이상의 WAS가 구동되는 환경에서는 부가적인 설정이 필요하다. 데이터베이스를 활용한다. - 가장 쉬운 방법이다. - 부가적인 설정은 필요 없지만 인증 요청마다 DB와 IO가 발생한다. Redis, Memcached 메모리 DB 활용 - B2C 서비스에서 가장 많이 사용된다. JWT 토큰은 세션과 다르게 위의 예시와 같이 서버가 따로 메모리에 사용자의 정보를 관리할 필요가 없다(Stateless). JWT 토큰 자..

OAuth란? 다양한 플랫폼(Google, Facebook, Naver...)의 특정 사용자 데이터에 접근하기 위해 제 3자의 클라이언트가 사용자의 접근 권한을 위임 받을 수 있는 표준 프로토콜을 말한다. OAuth의 탄생 OAuth가 존재하기 전에는 인증 방식의 표준이 없었기에 기본인증인 아이디와 비밀번호를 사용하였는데 이는 굉장히 보안상 치명적인 구조이다. 만약 악의적인 사용자가 인증 과정 중에 아이디와 비밀번호를 탈취하게 된다면 해당 플랫폼에 존재하는 사용자의 모든 정보들이 가져갈 수 있기 때문이다. 즉, 사용자의 계정 정보만 탈취하면 플랫폼에 존재하는 모든 서비스에 대한 접근 권한을 얻을 수 있다는 의미이다. 또 보통 사용자들은 플랫폼들 마다 다른 계정 정보를 사용하는 것보다는 동일 계정 정보를 ..

https://bcho.tistory.com/807 REST API에 대한 보안 REST API 보안 조대협 REST API에 대한 보안에 대해서 알아보자. API 에 대한 보안은 인증, 메세지 암호화, 무결성 크게 3가지 관점에서 고민해볼 수 있다. 1) 인증 인증은, REST API를 호출한 사람(클라이 bcho.tistory.com

이번에 상속 관계를 정의함으로써 Wardrobe, Cloth, Record 엔티티의 중복 기능인 댓글 기능과 좋아요 기능을 슈퍼 타입 엔티티인 PostEntity로 이관시키는 리팩토링을 진행했다. 문제 발생 공통 로직들을 각각의 Service가 아닌 PostServcie로 이동시키는 작업을 진행하고 있었는데, 댓글 달기 메서드인 writeComment()에서 StackOverflowError가 터지면서 로직이 중단되는 상황이 발생했다. StackOverflowError를 발생시키는 부분은 SLF4J에서 엔티티의 toString()을 호출하며 발생하는 부분이였다. 엔티티의 toString()을 추가 시켜주는 부분은 lombok의 @Data이기 때문에 이 부분에 문제가 있을 것이라 판단하였다. 문제 원인 @..