좐's 블로그

yml ? properties?

Spring boot 프로젝트를 하다 보면 application.yml, application.properties 파일에 프로젝트 설정 코드를 입력하게 된다.  둘다 같은 역할을 수행하지만 입력하는 방법에서 조금 차이를 보인다.   properties 가 뭔데? 위키백과에 정의된 properties의 의미 응용 프로그램의 구성 가능한 파라미터들을 저장하기 위해 Java 관련 기술을 사용하는 파일들을 위한 파일 확장각 파라미터는 문자열들의 일부로 저장되며, 문자열은 파라미터의 이름(Key) 을 저장하며, 다른 하나는 값 (Value) 을 저장.properties 의 각 줄은 하나의 프로퍼티를 저장spring.profiles.active=${ACTIVE}logging.level.org.springframew..

Spring Annotation - @RequiredArgsConstructor

Lombok 을 활용한 Spring 의존성주입 방법을 알아보자  학원에서 처음 spring 강의를 들을 때는 @Autowired 라는 어노테이션을 필드에 추가해 간편하게 의존성 주입을 할 수가 있다. 는 내용을 들었고 당시에 개발에 대한 이해가 부족했던지라 아 그렇구나하고 넘어가고 실무에서도 그런식으로 사용하고 있었다. 하지만 직장에서 동료분이 @Autowired 를 톻한 필드 주입이 아닌 생성자 주입을 통해 의존성을 주입하는 걸 보고 의문이 들어 물어보게 되었고 그 친구의 대답도 '요즘은 이렇게 한다' 라는 애매한 대답이 돌아온지라 내가 다시 파해쳐보기로 하였다. 결론은 동료분의 말대로 @Autowired 의 사용은 지양하고 생성자주입의 형태로 의존성을 주입 받는걸 권장하고 있다. 이유는 @Setter..

Spring Security 6.1 이상 csrf 설정 방법

오늘도 평화롭지 못한 개발을 하고 있는 좐쓰... 홈페이지 개발을 완료하고 간단한 관리자 모드 구현을 위해 security 입히는 작업을 진행하였다. 뭐 많이 해본 작업이라 순조롭게 진행되려니 했던건... 내 착각이었겠지 홈페이지 내 디비에 접근해서 문의를 가져와야하는 작업 도중 403 에러가 뙇...! 분명히 filterChain 에 .. 아 마따 csrf 일단 정확하게 확인을 해보기 위해 시큐리티 Config어노테이션 수정 @Configuration @EnableWebSecurity(debug = true) public class SecurityConfig 그 후에 postman 으로 다시 테스트를 하였더니 csrf 필터가 활성화 되어 있었다. 이 부분을 잠시 비활성화 하기 위해서 http 에 직접 ..

Spring JPA - update 로직 수행

Spring JPA JPA는 파도파도 해도해도 참 헷갈리는 존재다. 이 친구를 사용해 데이터를 업데이트하는 로직을 구현 할 때마다 방식을 어떤식으로 해야 할 지 항상 고민이었는데 오늘 깔끔하게 블로그에 정리하고 넘어가야겠다. 1. @Query 어노테이션 사용 어찌보면 가장 간단하면서 직관적으로 사용할 수 있는 방법 장점 : 쿼리가 명확하고 직접적으로 정의되어 있어 SQL 을 읽을 줄 안다면 이해하기 쉽다. 필요한 데이터만 업데이트하는 직접적인 쿼리를 쓸 수 있어 성능상 이점을 가질 수 있다. 단점 : 쿼리가 Entity 클래스와 분리되어 있어, 프로젝트가 커지면서 쿼리와 Entity 간의 연관성을 파악하기 어려울 수 있다. 또한 복잡한 업데이트 로직을 처리하기 어렵고, 비즈니스 로직이 Repository..

[빡침주의] server application 설정 파일이 원복되는경우;;

진짜 퍼킹 알 수 없는 현상이 발견되었다.... 임시 홈페이지 제작중에 local 에서 DB 붙는 주소와 (외부) centOS 환경에서 붙는 주소 (내부) 가 다른 상태인데 빠르게 완성을 시켜야 하는 상황이라 properties 분리 없이 주석 처리로 수정해서 배포하는 작업을 하던 와중에 jar 파일 추출 후 설정파일을 다시 local 환경에 맞춰서 빌드를 했는데 . . . . . 젠장!!!!!!!!!!! 이런 상황이 발생했다... build 할 때 원래 설정 상태로 원복이 되어버리는 상황... 이것 저것 구글로 검색을 하였는데 나 같이 야매로 개발하는 망할 개발자는 없다보나... 휴... 내가 컨트롤 할 수 있는 부분에서 1,2,3,4 에 해당하는 건 내가 건드린적이 없으니 ... 아마도 5번이겠지....

WebClient 로 외부 API 호출 시 301 에러

개요 sms 로 인증번호 전송하는 로직을 구현 하는 미션이 생겼다. 뭐 하도 많이 했던 기능이라 별거 아니군 쿠쿡... 하고 WebClient 추가하고 api 똥침을 찔렀는데? 웬걸 듣도 보도 못한 301 Moved Permanently nginx 요런게 날아 왔다;;; 당황해서 Postman 으로 같은 api 를 날려봤는데...? 전송 성공이 떴다;;; 굉장히 당황쓰 이럴 땐 도와줘 GPT 를 외쳐보자!! 이녀석.. 똑똑한걸... 이제 webclient 에서 리다이렉션 처리만하면 끝! 기존에 그냥 생성 했던 Weclient 객체를 이렇게 커넥터에 리다이렉트를 허용하고 생성하면 해결!!

JWT 와 Cookie 를 이용한 로그인 적용

JWT 토큰 설정을 먼저 보고싶으시다면 하단의 포스트를 참고 하세용! https://goorme-green.tistory.com/22 JWT 인증 적용 backoffice 프로젝트를 하던 도중 팀장님의 한마디... "세션 인증 걷어 내고 JWT 적용해볼까??" 사실 여기에 대한 내 생각은 로드밸런서도 없고 backoffice 서비스의 특성상 사용자가 많지도 않구... 도메 goorme-green.tistory.com 1. JWT 와 Cookie 를 이용한 로그인 방식 @Component public class CookieUtil { public void deleteCookie(HttpServletResponse response){ Cookie accessTokenCookie = new Cookie("ac..

JWT 인증 적용

backoffice 프로젝트를 하던 도중 팀장님의 한마디... "세션 인증 걷어 내고 JWT 적용해볼까??" 사실 여기에 대한 내 생각은 로드밸런서도 없고 backoffice 서비스의 특성상 사용자가 많지도 않구... 도메인도 단일 도메인인데 굳이...? 싶었지만 접근권한 통제 할 때 장점도 있고 여러가지 방법의 인증 시스템을 적용하는 법을 이해하고 공부 할 수 있는 좋은 기회다 싶어서 도전 해보기로 했다. 첫 회사에서도 두번째 프로젝트 때 적용해보긴 했지만 그 땐 신입개발자였고 구글링해서 따라치기 급급했기 때문에 이번에 제대로 공부해보고 적용하려 한다...!! 1. JWT 란?? JWT 는 유저를 인증하고 식별하기 위한 -토큰기반- 인증이다. (이름부터 Json Web Token) 토큰은 세션과는 달리..