방구석 컴퓨터/방구석 스프링

스프링 시큐리티와 JWT에서 URL 허용하기

스프링 시큐리티와 JWT를 적용해서 인증 및 인가 절차를 만들어서 사용하는 경우가 많습니다. 하지만 특정 URL에 대해서는 모든 접근을 허용해주어야 하는 상황도 있는데요.예를들면, 네이버에서 뉴스를 볼 때는 유저가 로그인을 했던 안했던 무조건 볼 수 있는 것과 같은 상황입니다. 우선 JWT를 적용한 스프링 시큐리티의 인증/인가 처리 과정에서, 특정 URL을 허용해주기 위한 설정 파일의 역할은 아래와 같습니다.참고로, 허용시켜줄 URL은 `PERMIT_URL_ARRAY`에 담아놓았다고 가정하겠습니다. 1) `SecurityConfiguration``SecurityFilterChain`에서 설정한 `PERMIT_URL_ARRAY`는 스프링 시큐리티의 기본 보안 검사에서 해당 URL들을 허용하도록 합니다.하지..

2024. 12. 18. 17:20

방구석 컴퓨터/방구석 스프링

스프링과 마이바티스(MyBatis)

MyBatis는 Java 기반의 SQL 매퍼 프레임워크로, SQL 쿼리를 자바 코드와 매핑하여 데이터베이스 작업을 더 쉽게 처리할 수 있도록 도와줍니다.간단히 말하면, 데이터베이스와의 상호작용을 간소화하고 더 유연하게 관리할 수 있도록 해주는 도구입니다. 관련된 좀 더 자세한 설명은 아래의 글을 참고해 주세요.https://wellsbabo.tistory.com/31 JPA, JDBCJDBC (Java Database Connectivity)자바에서 데이터베이스와 직접 상호작용하기 위한 저수준 API입니다. 여러 종류의 데이터베이스가 존재하는 상황에서, 데이터베이스가 교체되더라도 코드를 바꾸지wellsbabo.tistory.comMyBatis는 SQL 중심으로 개발자가 직접 SQL을 작성하고, Hiber..

2024. 12. 2. 20:54

방구석 컴퓨터/방구석 스프링

Getter도 Setter도 쓰지 말라고??

스프링에서 DTO를 만들면 어김없이 나오게 되는 `Getter`, `Setter`를 많이들 사용하고 계실 겁니다.물론 그만큼 이 2가지를, 특히나 `Setter`를 사용하지 말라는 얘기도 정말 많이 들으셨겠죠.저도 마찬가지입니다. 그래서 오늘은 왜 이 2개를 쓰지 말라고 하는지 정리해보려고 합니다.우선 `Getter`와 `Setter`를 자주 사용하는 이유는 편하게 내부 필드에 접근하고 사용하기 위해서입니다. 객체 지향에서 지켜져야 하는 것 중 하나가 정보 은닉입니다.정보 은닉은 객체의 구체적인 정보를 외부에 노출하지 말라는 것인데, 그 이유는 '객체 간에 서로 모르게 하는 것이 서로 간에 의존성을 없애서 유연성을 확보하는' 가장 좋은 방법이기 때문입니다. 아무튼 이러한 정보 은닉을 지키기 위해 자바에서..

2024. 11. 26. 23:21

방구석 컴퓨터/방구석 스프링

Lombok 생성자와 빌더

Lombok에서의 생성자로는 `@NoArgsConstructor`, `@RequiredArgsConstructor`, `@AllArgsConstructor`가 있습니다. 우선 각각에 대해서 정리한 후에 어떤 식으로 사용되는지 또 `@Builder`와 함께 사용하는 것은 어떻게 하는지 등을 알아보겠습니다.`@NoArgsConstructor`기본 생성자(파라미터가 없는 생성자)를 생성합니다.import lombok.NoArgsConstructor;@NoArgsConstructorpublic class ExampleEntity { private Long id; private String name; // JPA에서 프록시 생성을 위해 기본 생성자가 필요합니다. // 별도의 기본 생성자를 작..

2024. 11. 25. 21:56

방구석 컴퓨터/방구석 스프링

스프링 시큐리티 - 기본 인증 프로세스

스프링 시큐리티는 스프링 기반 애플리케이션에서 인증과 인가를 구현하기 위한 강력한 보안 프레임워크입니다.애플리케이션의 보안 요구사항을 쉽게 구현할 수 있도록 다양한 설정 옵션과 확장 가능한 구조를 제공합니다.스프링 시큐리티를 이해하기 위해서는 아래의 핵심 개념들을 이해해야 하는데요. 1. Authentication (인증) `당신이 누구인가?`사용자가 누구인지 확인하는 과정입니다.즉, 사용자가 주장하는 신원이 실제로 그 사용자와 일치하는지 검증하는 절차입니다.사용자가 시스템에 접근할 때, 시스템이 사용자의 신원을 확인하여 해당 사용자가 누구인지 파악하기 위한 목적입니다.예를 들어, 사용자가 아이디와 비밀번호를 입력하면, 이를 검증하여 사용자가 누구인지 확인합니다. 2. Authorization (인가) ..

2024. 11. 21. 19:06

방구석 컴퓨터/방구석 스프링

JPA, JDBC

JDBC (Java Database Connectivity)자바에서 데이터베이스와 직접 상호작용하기 위한 저수준 API입니다. 여러 종류의 데이터베이스가 존재하는 상황에서, 데이터베이스가 교체되더라도 코드를 바꾸지 않고 계속 사용할 수는 없을까? 하는 생각에서 나오게 되었습니다. 이런 생각에서 각각의 DBMS 회사들에서는 JDBC 드라이버라는 JDBC 인터페이스를 구현하여 제공하게 됩니다.이 JDBC 드라이버는 DBMS 회사들이 자신들의 데이터베이스 시스템에 접근할 수 있도록 표준 JDBC 인터페이스에 명시된 메서드들을 구현한 것입니다. JDBC는 아래와 같은 특징들이 있는데요.SQL문을 개발자가 작성하고 실행해야 합니다.데이터베이스와의 직접적인 연결과 작업을 개발자가 세세하게 관리해야 합니다.결과에 대..

2024. 11. 20. 20:42