carsumin devlog 🍀

JWT 란?JSON Web Token, JSON 객체를 안전하게 전송하기 위한 토큰 기반 인증 방식자기 포함 (Self-contained) : 토큰안에 유저 정보나 권한 같은 필요한 정보를 직접 담고 있어서 별도의 세션 저장소가 필요없음서명 (Signature) : 토큰은 서명되어 있어서 내용이 위조되지 않았는지 검증이 가능함Stateless : 서버는 클라이언트의 상태를 유지할 필요없이 토큰만 확인하면 됨 JWT 구조Header : 토큰의 타입과 해싱 알고리즘 (ex : HS256)Payload : 유저 정보 및 클레임(claims)이 포함되는 데이터 (ex : sub, name, exp 등)Signature : 헤더와 페이로드를 비밀키로 해싱한 서명 JWT util class 예제import io.j..

IAM(Identity and Access Management) 인증 서버사용자 또는 시스템의 인증과 권한 부여를 관리하는 컴포넌트사용자가 시스템 리소스에 접근하려고 할 때 사용자의 신원을 확인하고, 접근할 수 있는 권한을 평가하는 역할 IAM 인증 서버의 주요 기능인증 (Authentication)사용자가 시스템에 접근할 때 본인이 누구인지 증명하도록 함일반적으로 ID/비밀번호, 생체 인증, 인증 토큰 등을 통해 이루어짐권한 부여 (Authorization)인증된 사용자가 특정 리소스에 접근할 수 있는 권한이 있는지 확인역할(Role) 기반, 정책(Policy) 기반, 속성(Attribute) 기반의 접근 제어 모델을 활용세션 및 토큰 관리세션 관리 : 사용자 인증 후 세션을 생성하여 사용자의 로그인 ..

환경IDE : VScodeJava : 17SpringBoot : v3.4.0Gradle : v8.11.1DB : H2  1.Spring Initializr 이용해서 프로젝트 생성 Packaging : JarJava version : 17 (자신이 사용하고 있는 버전. 터미널에서 java -version 명령어로 확인)Dependencies : Spring Web, Spring Data JPA, H2 Database, LombokVScode Extensions : Spring Boot Extensions Pack, Java Extension Pack  2. application.properties (application.yml) 설정 나는 yml을 사용했다.application.properties : ke..

VSCODE에 스프링부트 환경설정 1. 스프링부트 익스텐션 설치하기익스텐션에서 Spring Boot Extension Pack을 검색해서 install 한다.   2. Ctrl + Shift + P 단축키를 누른다. Spring Initializr: Create a Gradle Project... 검색해서 선택한다.   3. 스프링부트 버전 선택원하는 버전으로 선택한다.   4. 언어 선택자신이 사용하는 언어를 선택하면 된다.   5. 프로젝트 Group Id 설정디폴트는 com.example로 되어있는데 프로젝트와 연관성 있게 설정해준다. 예시를 보여주기 위해 디폴트로 설정했다.   6. 프로젝트 Artifact Id 설정이것도 프로젝트와 연관성 있게 설정해준다. 디폴트는 demo이다.   7. 빌드 ..

Maven 1. 구문 및 구성XML 기반의 pom.xml 파일을 사용하여 프로젝트의 의존성, 플러그인, 빌드 설정 정의함2. 의존성 관리중앙 저장소와 지역 저장소를 사용하여 의존성 관리3. 빌드 속도XML 기반의 정적 구성이기 때문에 빌드 과정이 단순하지만 속도가 느림4. 플러그인 및 확장성많은 플러그인이 존재하며 XML 설정으로 쉽게 사용 가능 Gradle 1. 구문 및 구성Groovy 또는 Kotlin DSL을 사용하여 build.gradle 또는 build.gradle.kts 파일로 프로젝트 구성스크립트 언어 기반이기 때문에 유연성이 높음2. 의존성 관리의존성 관리가 좀 더 유연하며, implementation, api 등 여러가지의 의존성 범위를 제공함3. 빌드 속도빌드 캐시, 병렬 처리 등 다양..

SSO(Single Sign-On)란?사용자가 여러 시스템 또는 여러 서비스에 대해 단일 자격 증명으로 로그인할 수 있는 인증 메커니즘사용자는 한 번의 로그인으로 여러 서비스에 접근 가능다양한 애플리케이션 간에 로그인 세션을 공유할 수 있음 SSO를 사용하는 이유편의성 및 생산성 향상 : 한 번의 로그인으로 액세스 할 수 있기때문에 로그인 프로세스를 반복할 필요가 없음비밀번호 관리 용이성 : 하나의 강력한 비밀번호만 관리하면 됨보안 강화 : SSO 서버를 통해 중앙화된 인증 및 접근 제어비용 절감 : 비밀번호 재설정 및 관리와 같은 지원에 소요되는 시간과 비용을 줄일 수 있음 SSO 매커니즘 1. 인증 ( Authentication )사용자가 SSO를 사용하는 어떤 서비스에 처음 로그인하면, 해당 서비스..

MVC 패턴이란? Model, View, Controller의 약자로 디자인 패턴의 하나이다. 비즈니스 처리 로직과 사용자 인터페이스를 구분시켜 서로 영향없이 개발이 가능하게 한다. 모델(Model)애플리케이션의 데이터인 데이터베이스, 상수, 변수뷰에서 데이터를 생성하거나 수정하면 컨트롤러를 통해 모델을 생성하거나 갱신함뷰(View)사용자에게 보여지는 영역. 사용자 인터페이스 요소컨트롤러(Controller)모델과 뷰를 연결하는 다리 역할이벤트 등 메인로직을 처리함MVC 패턴의 장점구성요소를 세가지로 나눔으로써 각각의 개발에만 집중할 수 있다.재사용성과 확장성이 용이MVC 패턴의 단점프로그램이 복잡해질수록 모델과 뷰의 관계또한 복잡해짐

프레임워크란? 복잡한 문제를 해결하는데 사용되는 기본 개념 구조로, 소프트웨어 개발의 틀, 뼈대라고 할 수 있다.틀을 만들어놓고 살을 붙여 나가는 방식으로 프로그램을 개발하는 시간을 절약할 수 있다.프레임워크는 특정개념들의 추상화를 제공하는 여러 클래스나 컴포넌트로 구성된다.  스프링 프레임워크 자바 플랫폼을 위한 오픈소스 애플리케이션 프레임워크로 간단히 스프링이라고도 한다.자바 엔터프라이즈 개발을 편하게 해주는 오픈소스 경량급 애플리케이션 프레임워크이다.자바개발을 위한 틀로, 종속 객체를 생성해주고 조립해주는 도구이다.  스프링 프레임워크 특징 애플리케이션간의 결합이 느슨하다.제어의 역행(IoC, Inversion of Control) 을 지원하기 때문에 컨트롤의 제어권이 사용자가 아니라 프레임워크에 ..