빙응의 공부 블로그

📝예외 처리 개요 일반적으로 비즈니스 로직만큼 예외처리에 투자하지 않는다고 한다. 그러나 무성의한 예외 처리는 애플리케이션의 많은 버그를 낳을 수 있기에 올바른 예외 처리 방법을 알아보자. 스프링의 오류 처리 방법은 아래 포스팅에서 한번 했었다. [Spring]스프링 MVC 2편 - API 오류 처리 (tistory.com) [Spring]스프링 MVC 2편 - API 오류 처리 📝API 오류 처리 API의 예외 처리는 다르게 처리해줘야 한다. HTML 페이지의 경우 지금까지 설명했던 것 처럼 4XX,5XX 같은 오류 페이지만 있으면 대부분의 문제를 해결할 수 있다. 그러나 API의 경우 quddnd.tistory.com 위의 포스팅은 여러가지 예외처리 방법을 설명하는 것으로 이번 포스팅에서는 주로 사용..

📝JWT JWT(JSON Web Token) JWT란 JSON 객체로 당사자 간에 정보를 안전하게 전송하기 위한 간결하고 독립적인 방법을 정의하는 개방형 표준이다. JWT는 비밀키 혹은 RSA 등을 사용하여 공개/개인 키 알고리즘을 구현할 수 있다. 📝JWT 구성 JWT는 예를 들면 편지라고 생각할 수 있다. 편지는 3가지로 구성된다. 여러 정보가 적힌 봉투 실제 내용이 담긴 편지지 누가 쓴 글인가 확인하는 서명 JWT도 위처럼 구성된다. 여러 정보가 적힌 봉투 header라 부르며 일반적인 유형과 서명 알고리즘이 쓰여있다. { "alg": "HS256", "typ": "JWT" } 실제 내용이 담긴 편지지 JWT에서 실제 내용이 담긴 곳을 Payload라 부르며 각 부분을 Claim이라고 한다. { "..

1편 안봤으면 보고오자, 간단한 개념을 설명하였다. [Spring]스프링 시큐리티 - 개요 (tistory.com) [Spring]스프링 시큐리티 - 개요 📝Spring Security Spring Security란 일반적인 공격에 대한 인증, 권한 부여 및 보호를 제공하는 프레임워크이다. 스프링 시큐리티의 기능은 크게 4가지로 나눈다. 인증(Authentication) 권한 부여(인가 : Auth quddnd.tistory.com 📝Spring Security의 구조 스프링 시큐리티의 구조(아키택처)에 대해 알아보자 전에도 말했듯 스프링 시큐리티는 필터 기반의 기술이다. 필터 흐름 HTTP 요청 - WAS - 필터 - 서블릿 - 컨트롤러 🚩Spring Security 구조 1. 유저 자격을 기반으로 인..

📝Spring Security Spring Security란 일반적인 공격에 대한 인증, 권한 부여 및 보호를 제공하는 프레임워크이다. 스프링 시큐리티의 기능은 크게 4가지로 나눈다. 인증(Authentication) 권한 부여(인가 : Authorization) 악용으로부터 보호 통합 인증(Authentication) 인증이란 특정 리소스에 엑서스하려는 사용자의 ID를 확인하는 방법이다. 인증에 사용되는 일반적인 방법은 사용자에게 사용자 이름과 암호를 입력하도록 요구하는 것이다. 이것을 지식 기반 인증이라고 한다. 기본적으로 Servlet 환경과 WebFlux 환경에서 모두 적용된다. 권한 부여(Authorization) 권한 부여는 특정 리소스에 액세스할 수 잇는 사용자를 결정하는 것이다. 스프링 시..

해당 포스팅은 전편 타임리프 1편의 추가 부분이다.! [Spring]타임리프(Thymeleaf)에 대해 알아보자! (tistory.com) [Spring]타임리프(Thymeleaf)에 대해 알아보자! 📝타임리프(Thymeleaf) 타임리프는 컨트롤러가 전달하는 데이터를 이용해 동적으로 화면을 만들어주는 뷰 템플릿 엔진이다. 특징 서버 상에서 동작하지 않아도 HTML 파일의 내용을 바로 확인이 가 quddnd.tistory.com 📝타임리프 기본 객체 2 타임리프는 다음과 같은 객체 접근을 지원한다. Request Response Session ServletContext Locale Bean 실습 컨트롤러 @GetMapping("/basic-objects") public String basicObjects..

📝타임리프(Thymeleaf) 타임리프는 컨트롤러가 전달하는 데이터를 이용해 동적으로 화면을 만들어주는 뷰 템플릿 엔진이다. 특징 서버 상에서 동작하지 않아도 HTML 파일의 내용을 바로 확인이 가능 순수 HTML 구조를 유지하기 때문에 Natural Template이라고도 불린다. JSP는 서버를 구동하지 않고 파일을 열면 정상적인 확인이 불가능하지만 타임리프는 쉽게 파악이 가능하여 개발이 용이하다! 타임리프 라이브러리 추가 implementation 'org.springframework.boot:spring-boot-starter-thymeleaf' 타임리프 기본 선언 HTML 상단에 해당 선언을 해야 타임리프 사용이 가능해진다. 📝타임리프 기본 문법 타임리프의 기본 문법은 접두어와 표현식으로 나뉜다..