본문 바로가기

728x90

Spring🍃

(33)

정수원의 Spring Security Oauth2 (3) : 시큐리티 인증 인가 흐름 1. DelegatingFilterProxy사용자의 요청을 처음으로 받는다.- 스프링 컨테이너에서 FilterChain을 빈으로 등록하고 관리할 수 있도록, DelegatingFilterProxy가 서블릿 컨테이너의 필터 역할을 분리하여 클라이언트 요청을 스프링 빈으로 위임한다 2. FilterChainProxy보안을 위한 여러 필터를 관리하는 필터 체인. 해당 필터 체인에서 필요한 여러가지 필터를 호출해 인증 작업을 수행하기 위한 준비를 한다- 인증 영역3. AuthenticationFilterAuthentication 객체 생성 : 인증을 위한 정보(ex 아이디, 패스워드)를 저장할 수 있는 객체4.AuthenticationManager : 객체를 파라미터로 받아 내부 인증로직 수행으로 이어지는 인터..

정수원의 Spring Security Oauth2 (2) : Spring Security 초기화 과정 이해 AuthenticationEntryPoint 이해자동설정에 의한 초기화 프로세스FormLoginConfigurer - ExceptionHandlingConfigurer - defaultEntryPointMappings.put - HttpBasicConfigurer - defaultEntryPointMappings.put *FormLogin1) FormLoginConfigurer -> ExceptionHandlingConfigurer - 폼 로그인에서 예외 발생- ExceptionHandlingConfigurer에서 AuthenticationEntryPoint 구현체 생성-> LoginUrlAuthenticationEntryPoint 2) ExceptionHandlingConfigurer -> defaul..

정수원의 Spring Security Oauth2 (1) : Spring Security 초기화 과정 이해 SecurityBuilder는 빌더 클래스로서 웹 보안을 구성하는 빈 객체와 설정 클래스를 생성하는 역할- WebSecurity와 HttpSecurity가 있다 SecurityConfigurer는 Http 요청과 관련된 보안처리를 담당하는 필터들을 생성하고 여러 초기화 설정에 관여한다SecurityBuilder는 SecurityConfigurer를 포함하고 있으며, 인증 및 인가 초기화 작업은 SecurityConfigurer에 의해 진행된다 자동 설정에 의해 빌더 클래스가 생성되고, 이후 설정 클래스가 생성된 후 init(B builder), configure(B builder)로 초기화 작업 진행 빌더는 HttpSecurity, WebSecurity를 초기화 진행한다. 초기화가 완료될때 Secuirt..

스프링 입문 강의 노트 정리 (6) : AOP AOP : 관점 지향 프로그래밍 AOP가 필요한 상황 - 모든 메서드의 호출 시간을 측정하고 싶다면? - 공통 관심 사항 vs 핵심 관심 사항 - 회원 가입 시간, 회원 조회 시간을 측정하고 싶다면? 모든 메서드에 시간 측정 등의 기능을 일일히 추가하려면 리소스를 너무 많이 잡아먹는다 회원가입, 회원 조회에 시간을 측정하는 기능은 핵심 관심 사항이 아니다. 시간을 측정하는 로직은 공통 관심 사항이다. 시간을 측정하는 로직과 핵심 비즈니스의 로직이 섞여서 유지보수가 어렵다. 시간을 측정하는 로직을 별도의 공통 로직으로 만들기 매우 어렵다. 시간을 측정하는 로직을 변경할 때 모든 로직을 찾아가면서 변경해야 한다. AOP 적용하기 목표 : 공통 관심 사항을 핵심 관심 사항과 분리하기 해결 회원가입, 회원 조회..

스프링 입문 강의 노트 정리 (5) : 스프링 DB 접근 기술 스프링 DB 접근 기술 1) H2 데이터베이스 설치 윈도우 실행 : h2.bat 콘솔에서 test.mv.db 파일 생성하기 접속 시 jdbc:h2:tcp://localhost/~/test 프로젝트 루트에 sql/ddl.sql 파일로 sql 명령어 관리하면 편리하다. 2) 순수 JDBC build.gradle 파일에 jdbc, h2 데이터베이스 관련 라이브러리 추가 implementation 'org.springframework.boot:spring-boot-starter-jdbc' runtimeOnly 'com.h2database:h2' 스프링 부트 데이터베이스 연결 설정 추가 spring.datasource.url=jdbc:h2:tcp://localhost/~/test spring.datasource...

스프링 입문 강의 노트 정리(4) : 회원 관리 예제 - 웹 MVC 개발 회원 관리 예제 - 웹 MVC 개발 1) 홈 컨트롤러 및 홈 html package hello.helloSpring.controller; import org.springframework.stereotype.Controller; import org.springframework.web.bind.annotation.GetMapping; @Controller public class HomeController { @GetMapping("/") public String home() { return "home"; } } Hello Spring 회원 기능 회원 가입 회원 목록 *컨트롤러가 정적 파일보다 우선순위가 높다! 요청이 오면 먼저 스프링 컨테이너 안에 있는 컨트롤러부터 검색한다. 없는 경우 static 파일 검..

스프링 입문 강의 노트 정리 (3) : 스프링 빈과 의존 관계 스프링 빈과 의존관계 1. 컴포넌트 스캔과 자동 의존관계 설정 회원 컨트롤러가 회원 서비스와 회원 레포지토리를 사용할 수 있게 하는 것을 의존관계를 맺는다고 표현 - @Controller 어노테이션이 있다면, 스프링 구동 시 그 클래스의 객체를 생성하여 스프링 컨테이너가 관리하게 되며 그 클래스의 메서드를 사용할 수 있게 된다 - @Autowired 어노테이션을 생성자에 사용하면 스프링 구동 시 그 생성자의 파라미터와 실제 객체를 연결한다, DI ! (생성자가 1개만 있다면 생략가능) ~ @Component 어노테이션이 있는 클래스는 스프링 구동 시 객체 생성 후 스프링 컨테이너에 등록된다 (@Controller, @Service, @Repository) ** 아무 클래스에서 @Component를 붙여도..

Spring Data JPA : Auditing & HATEOAS 출처 : 내일배움캠프 1. Auditing @CreatedDate private Date created; @LastModifiedDate private Date updated; @CreatedBy @ManyToOne // 계정 정보를 가지기 때문에 연관관계를 맺는다 private Account createdBy; @LastModifiedBy @ManyToOne private Account updatedBy; 적용 방법 1. Applicaton 상단에 @EnableJpaAuditing 2. 엔티티(TimeStamped) 클래스 위에 @EntityListeners(AuditingEntityListener.class) 추가 cf) @MappedSuperclass : 해당 클래스의 필드값이 상속될 경우에 그 필..

이전 1 2 3 4 5 다음

728x90

티스토리툴바