란 개발일지

사용자 본인의 정보 수정을 하기 전 비밀번호를 입력하여 본인확인 절차를 거치도록 하였다. [이전] 2021.04.20 - [project/spring] - [JPA] 회원가입과 유효성 체크 [JPA] 회원가입과 유효성 체크 Spring Boot JPA 회원가입 [도메인 설계] 회원 정보의 내용으로 회원 가입을 위한 필수 입력 항목들은 아래와 같다. - 이름 - 아이디 - 비밀번호 - 이메일주소 - 전화번호 위 항목들을 포함하여 회원가 juran-devblog.tistory.com 비밀번호 재확인 사용자가 본인확인을 위해 입력한 비밀번호와 저장된 비밀번호를 비교하기 위해 passwordEncoder 인터페이스 의 메서드를 이용하였다. MemberService private final PasswordEnco..

JAVA/SPRING 2021. 4. 29. 03:29

문제강의를 따라하며 테스트코드를 작성하고 실행하다 아래와 같은 에러가 발생하였다. java.lang.IllegalStateException: Unable to find a @SpringBootConfiguration, you need to use @ContextConfiguration or @SpringBootTest(classes=...) with your test 오류의 원인으로는 찾아본 결과 몇가지가 있는데 간단히 정리해보면- @SpringBootTest 클래스가 실행되며 필요한 스프링부트 설정 클래스를 찾지 못할 경우- 테스트 클래스(@SpringBootTest) 패키지 경로와 메인 클래스(@SpringBootApplication) 패키지 경로가 다를 때- @SpringBootApplication..

JAVA/SPRING 2021. 4. 29. 01:39

OSIV(Open Session In View) ONspring.jpa.open-in-view=true(기본값) 트랜잭션 시작(최초 데이터베이스 커넥션 시작)부터 API 응답이 완벽히 끝날 때까지 영속성 컨텍스트와 데이터베이스 커넥션을 유지한다. 트랜잭션 시작 시 영속성 컨텍스트가 데이터베이스 커넥션을 가져온다.- 장점) : 지연 로딩이 가능하고 코드의 중복이 줄어 유지보수성이 증가한다.- 단점 : 커넥션을 오래 사용하기 때문에 실시간 트래픽이 중요할 경우 커넥션이 모자라 장애를 발생시킬 수 있다.  OSIV(Open Session In View) OFFspring.jpa.open-in-view=false 트랜잭션이 끝나면 영속성 컨텍스트를 닫고 데이터베이스 커넥션을 반환한다.- 장점 : 리소스를 낭비하..

JAVA/기본 & 강의복습 2021. 4. 21. 02:36

V1. 엔티티 직접 노출V2. 엔티티를 DTO로 반환  V3. 페치조인 최적화public List findAllV3() { return em.createQuery( "select distinct o from Order o" + " join fetch o.member m" + " join fetch o.delivery d" + " join fetch o.orderItems oi" + " join fetch oi.item i", Order.class) .getResultList()..

JAVA/기본 & 강의복습 2021. 4. 21. 01:27

[이전] 2021.04.20 - [project/spring] - [JPA] 회원가입과 유효성 체크 [JPA] 회원가입과 유효성 체크 Spring Boot JPA 회원가입 [도메인 설계] 회원 정보의 내용으로 회원 가입을 위한 필수 입력 항목들은 아래와 같다. - 이름 - 아이디 - 비밀번호 - 이메일주소 - 전화번호 위 항목들을 포함하여 회원가 juran-devblog.tistory.com 회원가입 시 아이디가 기존의 사용자들이 쓰는 아이디와 겹치는지 확인해야 한다. 나는 아이디 중복 검사를 위해 아이디 입력칸 아래 아아디 중복확인 버튼을 만들었고 클릭 시 중복검사 api가 호출되도록 하였다. 📄 MemberRepository @Repository public interface MemberReposit..

JAVA/SPRING 2021. 4. 20. 02:23

도메인 설계 회원 정보의 내용으로 회원 가입을 위한 필수 입력 항목들은 아래와 같다. - 이름 - 아이디 - 비밀번호 - 이메일주소 - 전화번호 위 항목들을 포함하여 회원가입을 위한 Request 객체 를 따로 만들어 주었다. SignupRequest @Setter @Getter @NoArgsConstructor @AllArgsConstructor public class SignupRequest { @NotBlank(message = "아이디를 입력해 주세요.") private String memberId; @NotBlank(message = "비밀번호를 입력해 주세요.") private String memberPw; @NotBlank(message = "이름을 입력해 주세요.") private Stri..

JAVA/SPRING 2021. 4. 20. 01:35

[Inflearn] 실전! 스프링 부트와 JPA 활용2 - API 개발과 성능 최적화 실전! 스프링 부트와 JPA 활용2 - API 개발과 성능 최적화 - 인프런 | 강의스프링 부트와 JPA를 활용해서 API를 개발합니다. 그리고 JPA 극한의 성능 최적화 방법을 학습할 수 있습니다., 본 강의는 자바 백엔드 개발의 실전 코스에 있는 활용2 강의 입니다. 스프링 부트와 Jwww.inflearn.com  API 설계 기본화면 컨트롤러와 API를 위한 컨트롤러를 패키지를 나눠 분리VIEW 컨트롤러는 @Controller, API 컨트롤러는 @RestController RequestBody와 ResponseBody에 엔티티를 직접 담는 것은 좋지 않다.엔티티에 프레젠테이션을 위한 로직이 추가되어 API 스펙에..

JAVA/기본 & 강의복습 2021. 4. 20. 00:56

[Inflearn] 실전! 스프링 부트와 JPA 활용1 - 웹 어플리케이션 개발 실전! 스프링 부트와 JPA 활용1 - 웹 애플리케이션 개발 - 인프런 | 강의실무에 가까운 예제로, 스프링 부트와 JPA를 활용해서 웹 애플리케이션을 설계하고 개발합니다. 이 과정을 통해 스프링 부트와 JPA를 실무에서 어떻게 활용해야 하는지 이해할 수 있습니다., - 강www.inflearn.com  엔티티 설계시 주의점1. setter을 남발하지 말 것setter로 인해 변경되는 부분이 많아지면 이후 유지보수에 어렵다. 2. 모든 연관관계는 지연로딩(LAZY Loading)으로즉시로딩(EAGER Loading)은 예측이 어렵고 예상치 못한 SQL이 실행될 수 있다(JPQL의 N+1 문제). 연관된 엔티티를 조회해야 한다..

JAVA/기본 & 강의복습 2021. 4. 16. 02:52

CSRF(Cross Site Request Forgery) 공격사용자 의지와 무관하게 공격자의 의도대로 서버에 특정 요청을 하도록 함예를 들어 한 사용자가 서비스를 사용중이다. 공격자는 이와 비슷한 도메인을 가진 가짜 사이트를 하나 만들어 사용자가 접속하도록 유도한다. 동일한 화면의 가짜 사이트에 사용자는 정보를 입력하고 서버에 요청을 보낸다. 하지만 실제로 서버에 요청되는 내용은 사용자의 요청이 아닌 공격자가 심어둔 내용이다. 이렇게 사용자 권한을 이용해 서버에 변조된 요청을 보내는 공격방법을 CSRF라 한다.  CSRF Token서버에 들어온 요청이 실제 서버에서 허용한 요청인지 확인하기 위한 토큰서버에서 뷰 페이지를 발행할 때 마다 랜덤으로 생성된 Token을 같이 준 뒤 사용자 세션에 저장한다. ..

JAVA/SPRING 2021. 4. 16. 01:22

AuthenticationProvider입력된 로그인 정보와 DB에서 가져온 사용자 정보를 비교하는 인터페이스사용자의 요청이 담긴 Authentication를 AuthenticationManager에 넘겨주며 해당 인터페이스를 ProviderManager가 구현ProviderManager은 여러 AuthenticationProvider로 구성되며 AuthenticationProvider에서 실제 인증에 대한 부분 처리인증 전의 Authentication 객체를 받아 인증이 완료된 객체 반환 AuthenticationProvider 인터페이스를 구현하여 해당 클래스를 AuthenticationManger로 등록AuthenticationManger 인증 요청을 받고 Authentication를 채움Authe..

JAVA/SPRING 2021. 4. 16. 01:04

문제QueryDSL 코드를 짜고 api 테스트를 해보려고 서버를 켰더니.. 실행이 안된다..  대충 뭐 JPAQueryFactory에 대해 의존성 주입이 잘 안된듯 하다.구글링 해보니 나와 완벽히 같은 오류가 발생한 경우는 거의 없고 보통 레퍼지토리나 서비스의 의존성 주입에 대한 문제가 발생하는 것 같았다. 대부분 어노테이션을 제대로 안붙였거나 경로를 잘못썼거나.. 사소한 이유들이였다. 근데 ..왜 ....나는 ......어노테이션도 잘 쓰고 코드도 잘 짰는데 ......🥲🥲🥲🥲🥲  build.gradleplugins { id 'org.springframework.boot' version '2.4.4' id 'io.spring.dependency-management' version '1.0.11..

JAVA/SPRING 2021. 4. 15. 00:57

Spring Data JPA를 사용하여 객체의 @Id로 조회할 때 두 메서드 모두 사용 가능하다. 그 차이점은 무엇일까? getOne() /** * Returns a reference to the entity with the given identifier. Depending on how the JPA persistence provider is * implemented this is very likely to always return an instance and throw an * {@link javax.persistence.EntityNotFoundException} on first access. Some of them will reject invalid identifiers * immediately. ..

JAVA/SPRING 2021. 4. 14. 01:10