📕 Backend

정확성과 성능은 트레이드 오프 관계이다. 무결성을 높이기 위해 락을 강하게 걸면 성능이 희생되고, 반대로 성능 최적화에 집중하면 데이터 무결성이 깨질 수 있는 리스크가 발생한다. 개발자의 역할은 서비스 상황에 맞는 적절한 균형점을 찾는 것이다. 초당 수천 건의 요청이 쏟아지는 '좋아요' 기능을 데이터 유실 없이 처리하려면 어떻게 해야 할까? 핵심은 결국 동시성 제어에 있다. 명시적인 레코드 락으로 데이터의 정합성을 보장하는 비관적 락과, 락 없이 시스템의 처리량을 극대화하는 낙관적 락을 각각 구현하면서 두 방식의 차이를 비교하며, 서비스 상황에 맞는 최적의 선택지를 찾아가는 과정을 정리해 보려 한다. 먼저 좋아요 수에 대한 데이터의 특성을 이해해 보자.첫 번째로, ‘좋아요 수’ 데이터는 아래와 같이 비교..

컴퓨터에서 메모리는 한정된 자원이기 때문에 사용하지 않거나 필요없는 부분은 해제해주어야 합니다.C와 C++와 같은 언매니지드 언어에서는 free()와 같은 함수를 호출하여 개발자가 직접 메모리를 해제해주는 작업을 수행해야 하는 것과 반대로 자바에서는 JVM 내부의 가비지 컬렉터에서 주기적으로 참조되지 않는 객체들을 검사하여 메모리를 해제하는 작업을 수행합니다. 용어 정리가비지 컬렉터 : JVM 내부에 위치하여 메모리에서 더 이상 사용되지 않는 객체를 찾아 메모리를 회수하는 역할을 하는 구성요소가비지 컬렉션 : 가비지 컬렉터에 의해 수행되는 프로세스 가비지 컬렉션은 new 키워드로 생성한 객체가 저장되는 "힙 영역"에 대해서만 이루어집니다.가비지 컬렉션이 어떻게 동작하는지 그림을 통해 더 자세히 알아봅시다..

지난 포스팅에서 JWT를 프로젝트에 도입해 보았습니다. 로그인 성공 시 AccessToken과 RefreshToken을 클라이언트에게 Json으로 응답하도록 구현하고, 추가로 JWT 필터를 생성하여 AccessToken을 검증하도록 구현했었습니다. 그리고 JwtFilter에서 액세스 토큰이 유효하지 않은 경우에는 핸들러를 사용하여 로그인 요청 메시지를 클라이언트에게 응답으로 내려주었었는데요. 마지막으로 유효성과 별개로 액세스 토큰의 기한이 만료된 경우에 RefreshToken을 통해 AccessToken을 재발급받는 로직을 구현해보겠습니다. 액세스 토큰을 재발급하는 방법은 크게 2가지가 있겠습니다. 요청마다 Access Token과 Refresh Token을 같이 넘기고 액세스 토큰이 만료된 경우 리프레..

지난 포스팅에서 카카오 로그인과 그 후처리 과정들을 구현하면서 loadUser() 메소드에서 최초 로그인의 경우 데이터베이스에 회원을 저장하고, Details 객체를 만들어 Authentication 객체에 담고, SecurityContext에 Authentication 객체를 보관하도록 설정하였고 최초 로그인이 아닌 경우에는 데이터베이스에서 회원을 가져와 Details 객체를 만들어 Authentication 객체에 담고, SecurityContext에 Authentication 객체를 보관하도록 설정하였습니다. 이번 포스팅에서는 JWT를 프로젝트에 어떻게 적용했는지 코드를 살펴보겠습니다. * 이번 포스팅에서는 단순 JWT 적용에 대해서 알아보고, accessToken 만료에 대한 처리 과정은 다음 포..

DND 사이드 프로젝트에서 인증으로 카카오 로그인을 채택하여 진행하게 되었습니다. Spring Security와 JWT, OAuth2 Client, Redis를 사용하여 카카오 로그인을 프로젝트에 어떻게 적용했는지 한 번 정리해보도록 하겠습니다. 먼저 카카오 로그인 과정을 짚어봅시다. Step 1. 인가 코드 받기 1. 카카오 인증 서버로 /oauth/authorize URI로 GET 요청을 보냅니다. 2. 카카오 인증 서버에서 클라이언트에게 카카오 로그인 페이지를 통해 로그인을 요청합니다. 3. 사용자는 카카오계정으로 로그인 4. 카카오계정이 유효한 경우 카카오 인증 서버에서 클라이언트에게 동의 화면을 통해 사용자 정보 수집 동의를 요청합니다. 5. 클라이언트가 동의한 항목을 카카오 인증 서버에게 요청..