ToBe끝판왕

스프링 시큐리티   •   스프링 시큐리티( Spring Sercurity ) 란 ?  •  스프링 프레임워크 기반 애플리케이션의 보안을 담당하는 하위 프레임워크-   복잡한 로직 없이도 어노테이션으로 설정 가능-   기본적으로 세션 기반 인증 제공-   기본적으로 필터 기반으로 동작 ※ 필터란 ?-  웹 어플리케이션에 도달하기 전 또는 후에 요청(Request) 과 응답(Response)를 가로채서 특정 작업을 수행 가능토록 한다.-  요청 흐름  :  클라이언트 → 필터 체인 → 서블릿 → 응답 흐름: 서블릿 → 필터 체인 → 클라이언트-  인증과 권한부여 처리 가능-  로깅 및 감사 가능-  보안 관련 작업 ( 헤더 추가 및 요청 차단 가능 )  •  인증 ( Authentication )-   사..

스프링 시큐리티 설정파일 View 렌더링 설정  • Spring Security 설정 파일-  스프링 부트 3.x 이상 버전-  스프링 시큐리티 5.7 이상 버전-  기존 회원가입 페이지 url 허용함  • 회원가입 URL 입력시 문제 발생 ( 페이지 보이지 X ) -  현재 로그를 보면, Spring Security 가 /WEB-INF/views/member/joinForm.jsp 경로에 대해 인증이 필요하다고 판단함-  Security Filter 에 의해 권한이 없다고 결론내리고 /user/login 페이지로 리다이렉트 되고 있다.  • JSP 파일의 경로가 필터에 걸려 노출되지 않는 현상 발생-  forwards / includes 타입 요청을 필터에서 허용하도록 수정 필요-  .jsp 파일 경로..

Return 과 Redirect  1) Return 이란 ? •  메서드의 반환타입이 String-   해당 메서드가 호출되면, 특정 View ( View 템플릿 ) 의 이름을 반환-   클라이언트의 요청을 처리하고 처리결과에 따라 어떤 화면을 보여줄지 결정  •  예시@Controller@RequestMapping("/main")public class MyController { @GetMapping("/home") // home.jsp 파일을 찾아 렌더링 public String home() { return "home"; }} -   Controller 클래스의 @RequestMapping("/main") 과 @GetMapping("/home")은 http:..

DIP ( = Dependency inversion Principle, 의존성 역전 원칙 )   •  DIP 의 정의-  상위 모듈이 하위 모듈에 의존하지 않고, 둘다 추상화 ( 인터페이스 or 추상클래스 ) 에 의존해야 한다.  •  DIP 의 목적-  DIP를 적용하여 코드 변경의 영향 범위를 최소화하여 유연성이 향상된다.-  새로운 기능의 추가 or 기존 기능 변경 시, 시스템의 다른 부분에 미치는 영향을 최소화 하여 확장성이 좋습니다.-  모듈간의 의존성을 줄여 시스템의 유지보수성을 높입니다.  •  DIP를 적용한 Java 소스 예시package hello.blog.DipEx;public interface Device { void input();} package hello.blog.DipE..

제네릭 ( Generic )  1) Generic 이란 ? • Generic에 대해 알아보자-  Class , Interface, Method 에 타입 매개변수를 추가해 코드의 유연성과 안정성을 높일수 있는 기능-  다양한 타입을 처리가 가능토록 하여, 컴파일 시 타입 안정성을 보장한다.-  특히, 컬렉션 프레임워크에서 자주 사용된다.-  컴파일 시, 타입을 체크하여 타입 오류를 방지한다.  • Generic 타입 매개변수 명명 관례-  T  :  Type을 의미하며, 일반적인 타입을 나타낼 때 사용-  E  :  Element의 약어로, 주로 컬렉션의 요소를 나타낼 때 사용-  K, V  :  Key 와 Value 의 약어로, 주로 Map 과 같은 키 - 값 구조에서 사용-  N  :  Number의 ..