본문 바로가기

Springboot

Springboot 2023. 7. 27. spring container 활용한 Bean 등록 1. 서론 저번에 만들었던 AppConfig은 순수 자바 코드로만 개발하였다. 이번에는 Spring을 활용하여 Appconfig를 수정해보자 Java에서 많이 들었던 단어는 '객체지향' 이제 Spring에서 많이 들었던 것은 Ioc 와 Di 2. IOC, DI IOC(Imversion of Ontrol : 제어의 역전) 프로그램에서 제어 흐름을 직접 제어 하는 것이 아니라 외부에서 관리하는 것으로 코드의 최종 호출은 개발자가 제어하는 것이 아닌 프레임워크(Spring)의 내부에서 결정된 대로 이루어지는 것 예시로 쉽게 예를 들어 말해보자면 전에 만들었던 프로젝트를 생각해보자 OrderService에서 직접 Rate, Fix 할인중 무엇을 선택할껀지 흐름을 제어 했나요? -> 아니요 어디서 흐름을 제어 했..
Springboot 2023. 7. 24. [SpringSecurity] 비밀번호 암호화 (BCryptPasswordEncoder) 1. 서론 - 비밀번호 암호화 하는 이유 해커나 바이러스에 의해 db가 털렸을 경우 비밀번호가 암호화가 안 되어 있다고 가정하자. 해당 사이트 외에도 다른 사이트에서도 같은 비밀번호를 사용한 다면? 해당 사이트 외에도 다른 사이트의 정보가 털릴 위험성이 많기 때문에 해야 한다 2. BCryptPasswordEncoder Spring Security 프레임워크에서 제공하는 클래스 1회 해쉬하는것이 아니라 솔트(salt)를 부여하여 여러번 해싱하여 안전하게 암호화 해준다 **해싱함수란? 키(KEY)값을 해시함수라는 수식에 대입시켜 계산한 후 나온 결과를 주소로 사용하여 바로 값(VALUE)에 접근하게 할 수 있는 방법 단방향이다 즉, 복호화가 불가능하다 해싱에는 치명적인 단점이 존재 한다 12345를 해싱한..
Springboot 2023. 2. 21. [SpringSecurity] RememberMe (로그인 유지) 1. RememberMe 웹사이트에서 로그인을 할때 로그인 유지를 체크 할 수 있는 것을 볼수 있다. 이것을 실행시켜 줄 수 있는 것이 RememberMe 이다. session이 만료되었거나 세션이 없을때 RemeberMe쿠키가 있으면 그 쿠키에 들어있는 정보로 인증을 시도한다. 인증 성공 -> 새로운 세션id와 쿠키 발급 로그 아웃 -> rememberMe 쿠키가 있다면 무효화 2. 코드 SecurityConfiguration @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http ... .and() .rememberMe() .userDetailsService(memberService) .tokenRe..
Springboot 2023. 2. 14. [JPA] 댓글, 대댓글 계층형 구조 구현 1. 요구 사항 댓글1 대댓글1 대댓글2 대댓글3 댓글2 대댓글1 댓글뿐만 아니라 댓글에 대댓글을 달 수 있는 계층형 구조로 구현하고 싶었다. 댓글을 삭제 한다면 대댓글까지 모두 삭제하여야 한다. 2. domain @Entity @Getter @NoArgsConstructor @AllArgsConstructor @EqualsAndHashCode @Builder public class Comment extends BaseTimeEntity implements Serializable { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Long id; // 기본키 @Column(columnDefinition = "TEXT", nullable =..
Springboot 2023. 2. 2. [Sprong Boot]Swagger 사용하기 1. Swagger RESTful API문서를 자동화 하는 도구 문서 화면에 API를 테스트 할 수 있다. 2. build.gradle 의존성 추가 dependencies { implementation 'io.springfox:springfox-boot-starter:3.0.0' } 3. Swagger2Config 작성 @EnableSwagger2 @Configuration public class Swagger2Config { @Bean public Docket api() { return new Docket(DocumentationType.SWAGGER_2) .select() .apis(RequestHandlerSelectors.basePackage("com.mingkyy.MyDiary")) .paths..
Springboot 2023. 1. 31. [Spring Boot]OAuth2 (NAVER, KAKAO, GOOGLE LOGIN) 1. customOAuth2UserService. @Service @RequiredArgsConstructor public class CustomOAuth2UserService implements OAuth2UserService{ private final MemberRepository memberRepository; @Override public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException { // 엑세스 토큰으로 사용자 정보를 가지고 온다. OAuth2UserService service = new DefaultOAuth2UserService(); OAuth2User oAuth2User = s..
Springboot 2023. 1. 31. Annotation 생성하기 @CurrentMember 1. 서론 회원이 로그인은 한 후 사이트를 이용하는 동안 그 회원이 로그인 정보를 계속 가지고 활용해야 한다. 코드를 짤때 마다 계속 회원 정보를 가지고 와야하는데 같은 코드를 반복 해야 한다. 이것이 불 필요하게 느껴저 로그인 한 회원 정보를 가져오기 위해 어노테이션으로 구현하여 쉽게 활용하자. 2. 코드 package com.mingkyy.MyDiary.oauth; import org.springframework.security.core.annotation.AuthenticationPrincipal; import java.lang.annotation.ElementType; import java.lang.annotation.Retention; import java.lang.annotation.Reten..
Springboot 2023. 1. 10. Spring Security적용, WebSecurityConfigurerAdapte 문제 해결 1. Spring Security 처음 프로젝트를 만들었을때 Spring Security 적용을 하였다. Spring Security는 Spring 기반 애플리케이션에 인증과 권한 부여를 모두 제공해준다. 적용을 하고 프로젝트를 실행하면 모든 요청에 인증을 요구하기 때문에 첫 화면부터 인증하라는 로그인 화면이 뜰 것이다. username : user password는 내 인텔리제이 consol 화면에 보여준다. 'Using generated security password: 3d2c1d4c-8436-464c-9cd5-85d340fb8814' 모든 요청에 인증을 할 수도 없을뿐더러 나를 제외한 다른 사용자도 사용 할 수 없으므로 설정을 변경해야 한다. 2. websecurityconfigureradapte..

티스토리툴바