Ca

Spring Security란? Spring Security는 Spring 기반의 애플리케이션의 보안(인증과 권한, 인가 등)을 담당하는 스프링 하위 프레임워크입니다. Spring Security는 '인증' , '권한'에 대한 부분을 Filter 흐름에 따라 처리합니다. Spring Security는 기본적으로 인증(로그인) 절차를 거친 후 인가(접근 권한) 절차를 진행합니다. 이 때 기본적으로 인증과 인가를 위해 Principal(접근 주체)을 아이디로, Credential(비밀번호)을 비밀번호로 사용하는 Credential 기반의 인증방식을 사용합니다. Filter VS Interceptor 필터 : HTTP Request ▶︎ WAS ▶︎ 필터 ▶︎ 서블릿 ▶︎ 컨트롤러 인터셉터 : HTTP Req..

이번 포스팅에서는 Repository 계층 및 Service 계층을 구현해보겠습니다.실제 데이버테이스(h2) DataSource 설정본 프로젝트에서는 아래와 같이 JDBC를 직접 사용해서 번거롭게  DriverManger에서 매번 커넥션을 획득하지 않고,Connection connection = DriverManager.getConnection(URL, USERNAME, PASSWORD);JDBC의 상위 ORM(객체 관계 매핑) 기술인 JPA를 통해 JDBC에 접근하여 데이터베이스에 대한 커넥션을 획득하기 때문에데이터베이스에 대한 커넥션 정보를 애플리케이션 부트에 입력해서 실제 DB에 접근하도록 설정하였습니다. 실제 DB에 접근하기 위한 DataSource를 애플리케이션 부트 정보에 설정해줍시다. ( a..

기본적인 게시판 API를 설계함에 앞서 요구사항을 분석하고 데이터베이스를 설계하고 도메인을 설계해봅시다.요구사항기본기능회원 테이블에 등록된 사람만 게시글과 게시글의 댓글을 남길 수 있음.회원 가입아이디는 특수문자를 제외한 4~20자리비밀번호는 8~16자 영문 대소문자, 숫자 특수문자를 반드시 포함닉네임은 특수문자 제외 2~10자리이메일은 이메일 형식을 갖추어야 함 (~~@naver.com) 게시판기본적인 CRUD ( Create(생성), Read(조회), Update(수정), Delete(삭제) )댓글게시판에 대한 기본적인 CRUD ( Create(생성), Read(조회), Update(수정), Delete(삭제) 서브기능Spring Security JWT 기술을 도입한 로그인 및 회원가입 ( 추후 추가..

개요명칭 : Spring Boot 게시판 API 구현개발 언어 : Java 11개발 환경 : Spring Boot 2.7.12데이터베이스 : H2형상관리 툴 : GitHub메인 기능게시판 - CRUD 기능, 페이징, 검색댓글 - CRUD 기능회원 - Security 회원가입, 로그인, 회원정보 수정, 유효성 및 중복 검사 ( 추후 Security 학습 이후 진행 예정)데이터 베이스 설계API 설계 - CRUD게시판 기능을 제공하는 RESTful API 해당 API는 HTTP 프로토콜을 사용하며, JSON 형식의 데이터를 주고받습니다.Board기능 메소드 URL RETURN TYPE단건 조회 요청GET/boards/{id}BoardResponseDtos전체 조회 요청 ( 페이징 적용 )GET/boards?..

스프링 데이터 JPA가 제공하는 공통 인터페이스 구현체 SimpleJpaRepository를 분석해 봅시다. @Repository @Transactional(readOnly = true) public class SimpleJpaRepository implements JpaRepositoryImplementation { SimpleJpaRepository는 스프링 데이터 JPA의 공통 인터페이스 구현체로 @Repostiory : JPA 예외를 스프링이 추상화한 예외로 변환합니다. @Transactional : 트랜잭션을 적용해 JPA의 모든 변경을 트랜잭션 안에서 동작하도록 처리합니다. - 따라서, Spring Data JPA를 사용하면 서비스 계층에서 트랜잭션을 시작하지 않으면 자동으로 리포지토리에서 트..