please_give_me_electro-brain_for_genious

@ControllerAdvice 및 ResourceHandlerRegistry를 활용해 Resolver 버전을 자동 관리흔히 스프링으로 view까지 제공하는 경우(JSP, ThymeLeaf 등), 참조하는 js를 수정하는 경우 브라우저는 기존 js를 메모리에 캐싱해 둔 상태이기 때문에 클라이언트가 일일히 캐시를 지워줘야 하는 불편함이 있다 일반적인 대안으로 import 소스 명시할 때, 날짜나 ?version=123 등으로 관리하는 방법이 제시된다 다만, 날짜의 경우, 해당 날짜 또는 시간(버전에 시간까지 명시한 경우)가 경과하면브라우저는 바로 새로운 버전으로 캐싱하기때문에 네트워크에 요청을 시간이 경과할 때마다 계속 날린다 또한 버전의 경우, 수동으로 application.yml 등에서 관리를 해줘야하..

0. 해결해야 하는(구현해야 하는) 문제(요구 사항)- 사이트에 실시간으로 접속한 사람의 목록과 해당 사용자들이 현재 어떤 페이지, 탭에 접속해있는지를 확인해보고자 했다 - http, rest API를 통한 구현도 가능하겠지만, 이는 진정한 "실시간"을 의미하는 것이 아니며, 조금이라도 연결이 끊어지기 때문에 웹소켓(WebSocket) 프로토콜을 통한 접근을 시작했다 - 현재 프로젝트 환경에서는 스프링을 사용하고 있고, 스프링에서 웹소켓 프로토콜을 활용할 때 순수 웹소켓을 사용해도 되지만, Stomp 프로토콜을 사용해 더욱 간편한 구현이 가능하므로, 이 개발을 진행했다-> 사용한 기슬 스펙1) stomp2) spring messing3) event Listener4) ConcurrentHashMap1. ..

스레드 로컬은 스레드 별로 할당되어 해당 스레드만 접근할 수 있는 저장소를 의미한다 싱글턴 인스턴스의 경우 스레드 별로 데이터를 구분하지 않아 다른 스레드가 접근할 경우 기존 스레드가 저장한 데이터를 덮어 쓰게 된다 이 경우에 스레드 로컬을 사용해 각 스레드 별 데이터를 유지할 수 있다 ** 스레드 로컬은 사용 후 꼭 remove() 메서드를 사용해 제거해주어야 한다

CORS- Http 헤더를 사용해 한 출처에서 사용 중인 웹 애플리케이션이 다른 출처의 선택한 자원에 접근할 수 있는 권한을 부여하도록 브라우저에 알려주는 체제- 웹 애플리케이션이 리소스가 자신의 출처와 다를 때 브라우저는 요청 헤더에 Origin 필드에 요청 출처를 함께 담아 교차 출처 Http 요청을 실행한다- 출처 비교 로직은 서버 구현 스펙이 아닌 브라우저에 구현된 스펙 기준으로 처리되며 브라우저는 클라이던트의 요청 헤더와 서버의 응답 헤더를 비교해 최종 응답을 결정한다- 두 개의 출처를 비교하는 방법은 URL의 구성요소 중 Protocol, Host, Port 세 가지가 동일한지를 확인함으로 비교 ex) http://abc.com 에서 XMLHttpRequst, ajax(또는 FetchAPI) ..

가장 일반적인 Http의 인증방식은 Basic 인증 방식이다 RFC 7235 표준으로, 인증에 필요한 인증 정보를 Base 64로 인코딩해 서버에 인증을 요청한다(Base 64는 디코딩이 쉽기 때문에 Https와 같은 TLS를 함께 사용해야 한다) 1. HttpBasicConfigurer- Basic 인증 초기화를 진행하며 속성에 대한 기본값 설정- 기본 AuthenticationEntryPoint는 BasicAuthenticationEntryPoint이다- 필터는 BasicAuthenticaionFilter를 사용 2. BasicAuthenticaionFilter기본 인증 서비스 제공, 요청 헤더의 인증정보 유효성을 체크하며 인증정보인 아이디와 패스워드를 추출한다. 인증 결과에 따라 Authentica..

1. DelegatingFilterProxy사용자의 요청을 처음으로 받는다.- 스프링 컨테이너에서 FilterChain을 빈으로 등록하고 관리할 수 있도록, DelegatingFilterProxy가 서블릿 컨테이너의 필터 역할을 분리하여 클라이언트 요청을 스프링 빈으로 위임한다 2. FilterChainProxy보안을 위한 여러 필터를 관리하는 필터 체인. 해당 필터 체인에서 필요한 여러가지 필터를 호출해 인증 작업을 수행하기 위한 준비를 한다- 인증 영역3. AuthenticationFilterAuthentication 객체 생성 : 인증을 위한 정보(ex 아이디, 패스워드)를 저장할 수 있는 객체4.AuthenticationManager : 객체를 파라미터로 받아 내부 인증로직 수행으로 이어지는 인터..

AuthenticationEntryPoint 이해자동설정에 의한 초기화 프로세스FormLoginConfigurer - ExceptionHandlingConfigurer - defaultEntryPointMappings.put - HttpBasicConfigurer - defaultEntryPointMappings.put *FormLogin1) FormLoginConfigurer -> ExceptionHandlingConfigurer - 폼 로그인에서 예외 발생- ExceptionHandlingConfigurer에서 AuthenticationEntryPoint 구현체 생성-> LoginUrlAuthenticationEntryPoint 2) ExceptionHandlingConfigurer -> defaul..

SecurityBuilder는 빌더 클래스로서 웹 보안을 구성하는 빈 객체와 설정 클래스를 생성하는 역할- WebSecurity와 HttpSecurity가 있다 SecurityConfigurer는 Http 요청과 관련된 보안처리를 담당하는 필터들을 생성하고 여러 초기화 설정에 관여한다SecurityBuilder는 SecurityConfigurer를 포함하고 있으며, 인증 및 인가 초기화 작업은 SecurityConfigurer에 의해 진행된다 자동 설정에 의해 빌더 클래스가 생성되고, 이후 설정 클래스가 생성된 후 init(B builder), configure(B builder)로 초기화 작업 진행 빌더는 HttpSecurity, WebSecurity를 초기화 진행한다. 초기화가 완료될때 Secuirt..

AOP : 관점 지향 프로그래밍 AOP가 필요한 상황 - 모든 메서드의 호출 시간을 측정하고 싶다면? - 공통 관심 사항 vs 핵심 관심 사항 - 회원 가입 시간, 회원 조회 시간을 측정하고 싶다면? 모든 메서드에 시간 측정 등의 기능을 일일히 추가하려면 리소스를 너무 많이 잡아먹는다 회원가입, 회원 조회에 시간을 측정하는 기능은 핵심 관심 사항이 아니다. 시간을 측정하는 로직은 공통 관심 사항이다. 시간을 측정하는 로직과 핵심 비즈니스의 로직이 섞여서 유지보수가 어렵다. 시간을 측정하는 로직을 별도의 공통 로직으로 만들기 매우 어렵다. 시간을 측정하는 로직을 변경할 때 모든 로직을 찾아가면서 변경해야 한다. AOP 적용하기 목표 : 공통 관심 사항을 핵심 관심 사항과 분리하기 해결 회원가입, 회원 조회..

스프링 DB 접근 기술 1) H2 데이터베이스 설치 윈도우 실행 : h2.bat 콘솔에서 test.mv.db 파일 생성하기 접속 시 jdbc:h2:tcp://localhost/~/test 프로젝트 루트에 sql/ddl.sql 파일로 sql 명령어 관리하면 편리하다. 2) 순수 JDBC build.gradle 파일에 jdbc, h2 데이터베이스 관련 라이브러리 추가 implementation 'org.springframework.boot:spring-boot-starter-jdbc' runtimeOnly 'com.h2database:h2' 스프링 부트 데이터베이스 연결 설정 추가 spring.datasource.url=jdbc:h2:tcp://localhost/~/test spring.datasource...