전체 글

gitVersion Control System(VCS)이다.  Version Control System (VCS)파일이나 코드의 변경 사항을 추적하고 관리하는 도구이다. 파일의 버전을 기록하고, 여러 사람이나 팀이 동시에 작업할 수 있게 하며, 필요할 경우 이전 버전으로 되돌릴 수 있는 기능을 제공한다.  VCS의 주요 기능 및 목적변경 사항 추적VCS는 파일의 모든 변경 내역을 기록한다. 파일의 특정 버전이 언제, 누가, 왜 변경되었는지를 알 수 있다. ⇒ 코드의 수정 이력과 그 이유를 명확하게 이해할 수 있다.버전관리VCS는 파일의 여러 버전을 저장하고 관리한다. ⇒ 개발자는 언제든지 이전 버전으로 되돌아갈 수 있습니다. ex) 새로운 기능을 추가하다가 문제가 생기면, VCS를 통해 그 기능이 추가되..

연습했던 코드들을 일일히 파일로 계속 가지고 있을 수 없다.내가 컴퓨터1에서 작업하다가 컴퓨터2로 작업을 하게 되면 그 파일이 내게 없기 때문에 작업을 할 수 없다. 그리고 위와 같은 이유도 있었지만 공부했던 내용을 문서화하는 작업 중 코드를 웹에서 저장해놓고 볼 수 있었으면 하여 github에 올려 보고자 하였다. 인텔리제이를 이용하고 있어서 인텔리제이에서 바로 github를 연결시켜 올리면 됐지만 뭐가 문제인지 언제부터 올라가지않았다.결국 문제는 인텔리제이 업그레이드이긴 하였으나 문제를 찾는동안 main, branch 이런 용어들이 무슨 작업을 하는건지 몰라 아무거나 클릭했던것같다. 그래서 이 참에 조금 기본은 알고 넘어가야 싶었다.  과거에 사 둔 지옥에서 온 git 책이 있었고, 그 책의 저자가 ..

JwtAuthorizationFilter.java - 생성 및 코드 작성config > jwt 밑에 JwtAuthorizationFilter.java 생성한다.BasicAuthenticationFilter extends 해준다.시큐리티가 filter를 가지고 있는데 그 필터중에 BasicAuthenticationFilter 라는 것이 있다.권한이나 인증이 필요한 특정 주소를 요청했을 때 위 필터를 무조건 타게 되어있다.만약에 권한이 인증이 필요한 주소가 아니라면 이 필터를 안탄다.public class JwtAuthorizationFilter extends BasicAuthenticationFilter { // constructor 가 없어 error가 나므로 constructor 생성 publi..

JwtAuthenticationFilter.java - successfulAuthentication() - 구현부 코드 추가 @Override protected void successfulAuthentication(HttpServletRequest request, HttpServletResponse response, FilterChain chain, Authentication authResult) throws IOException, ServletException { System.out.println("successfulAuthentication run - 인증 완료"); PrincipalDetails principalDetails = (PrincipalDetails) ..

JwtAuthenticationFilter.java - attemptAuthentication() : username, password 받기. 코드 추가코드 추가 - 방법1@RequiredArgsConstructorpublic class JwtAuthenticationFilter extends UsernamePasswordAuthenticationFilter { private final AuthenticationManager authenticationManager; // login 요청을 하면 로그인 시도를 위해서 실행되는 함수 @Override public Authentication attemptAuthentication(HttpServletRequest request, HttpS..

RestApiController.java - 코드 추가package com.cos.jwt.controller;import com.cos.jwt.config.auth.PrincipalDetails;import com.cos.jwt.model.User;import com.cos.jwt.repository.UserRepository;import lombok.RequiredArgsConstructor;import org.springframework.security.core.Authentication;import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;import org.springframework.web.bind.annotation.*..

PrincipalDetails.java auth 패키지 생성 후 PrincipalDetails.java 생성 후 코드 작성한다.public class PrincipalDetails implements UserDetails{ private User user; public PrincipalDetails(User user){ this.user = user; } public User getUser() { return user; } @Override public String getPassword() { return user.getPassword(); } @Override public String getUsername() {..

MyFilter1.java - filter1() 코드 추가코드추가1요청 시 header에 Authorization 키에 무엇이 담겨오는지 확인 한다. @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("필터1"); HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse res = (HttpServletResponse) response; S..

MyFilter1.javafilter 패키지 만든 후 MyFilter1.java 생성 후 코드 작성한다. Filter를 implements 해준다.doFilter()를 오버라이드 해주면 해당 클래스가 필터가 된다.public class MyFilter1 implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("필터1"); // 실행이 됐는지 확인하기 위한 출력문 // 필터체인에 등록하지않고 아래 주석처리 된부분..

JWT 진행 전 알고 가야할 사항SecurityConfig.java에서 .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)STATELESS 방식을 쓴다는 것은 session을 사용x기본적으로는 web은 STATELESS인데 STATELESS를 stateful 처럼 쓰기위해서 세션, 쿠키를 만드는데 그 방식을 쓰지않겠다고 설정을 하는것이다. .httpBasic().disable()세션 방식은 다른 서버와 연동 불가 why? 여러 서버를 가지고 있다면 그 서버마다 담당하는 세션영역이 따로 있고 그 영역이 메모리가 달라서 서로 호환이 안된다.클라이언트가 js or ajax로 요청을 하게 되면 쿠키의 세션 정책은 동일 도메인에서..

User.java - object 만들기model 패키지 생성 후 User.java 생성 및 코드 작성한다.String roles ⇒ getRoles 하면 결과 USER, ADMIN 로 나올것이고, getRoleList하면 USER, ADMIN 가 ‘,’를 기준으로 짤려서 List에 들어감으로써 0번째 인덱스에는 USER, 1번째 인덱스에는 ADMIN이 들어갈 것이다.roles이 하나만 있다면 getRoleList()를 만들 필요 없다.애초에 model패키지에 Role 이라는 model(=class)를 만들어서 아래 코드처럼 처리해도 된다.(대신 아래 코드처럼 만든다면 getRoleList()는 필요x)⇒ 하지만 Role 만듦으로써 테이블 하나 더 추가하는 것이 불편하므로 이 강의에서는 메소드를 이용한다..

yml 설정(feat. properties파일 설정)영상에서는 yml 설정하였으나 나는 기존에 쓰던 properties파일을 하여 yml로 하지않고 properties파일로 설정하였다. #h2 consolespring.h2.console.enabled=truespring.h2.console.path=/h2-console#h2 dbspring.datasource.url=jdbc:h2:tcp://localhost/~/test;DATABASE_TO_UPPER=TUREspring.datasource.driverClassName=org.h2.Driverspring.datasource.username=saspring.datasource.password=spring.jpa.database-platform=org.hi..