분류 전체보기

새 프로젝트 만들기기존 그 전 프로젝트에서는 gradle-kotlin으로 만들었으나 이번엔 동영상 강의와 같게 maven으로 만들어보았다.OAuth2 Client 는 dependencies안한다. why? JWT에서 OAuth2를 사용할려면 그 전에 배웠던 내용이 필요없기 때문에. 즉, 다른 방식으로 구현해야하기 때문이다.  JWT Dependencies 하기https://mvnrepository.com/ 사이트에 들어가기(mvnrepository : 자바라이브러리가 모여있는 사이트이다.) 클릭하여 복사한다. ⇒ 여기서 JWT 라이브러리를 쓰는이유는 JWT토큰을 우리가 base64를 인코딩하여 직접 만들어도 되지만 라이브러리가 있으므로 어렵게 만들 필요없이 사용한다. JWT 라이브러리를 이용하여 헤어, ..

JWT 구조.으로 구분해서 Header.Payload.Signature의 3 부분으로 이루어져있다.Header, Payload, Signature 각 부분은 Base64Url로 인코딩 되어 표현된다.※ Base64Url는 암호화된 문자열이 아니고, 같은 문자열에 대해 항상 같은 인코딩 문자열을 반환한다. Header{ "alg" : "HS256" , "typ" : JWT}Signature를 해싱하기 위한 알고리즘을 지정한다.header는 암호화 된 것이 아니다. Payload{username:jinny}토큰에서 사용할 정보의 조각들인 클레임(요구사항, 정보)이 담겨 있다.(⇒ 엔티티 및 추가 데이터에 대한 설명을 담고 있다.) Signature토큰을 인코딩하거나 유효성 검증을 할 때 사용하는 고유한 암호..

RFC(Request for Comments) 문서A대학 벨연구소 내부망에 전달하기 위해 서로 약속된 규칙을 만들고 추가로 또 다른 곳에 내부망과도 연결하기 위해 계속 커지면서 약속된 규칙을 정하게 되면서 생겨났다.컴퓨터 네트워크 공학 등에서 인터넷 기술에 적용 가능한 새로운 연구, 혁신, 기법 등을 아우르는 문서이다.국제 인터넷 표준화 기구(IETF; Internet Engineering Task Force)에서 관리하는 기술 표준이다.HTTP도 RFC문서에서 시작되었다.어떤 RFC 문서가 수정이 필요하다면, 수정된 문서를 다른 RFC 문서로 다시 출판했다.덮어쓰는 방식을 통해, 번호 순으로 나열된 일련의 RFC는 인터넷 표준의 역사를 나타낸다.

RSA 암호화CIA(기밀성, 무결성, 가용성)를 지키기 위해서는 키 배송 문제와 인증 문제를 해결해야 하며, 이를 위해 RSA 암호화를 이해하는 것이 중요하다.RSA는 두 개의 키, 즉 공개키와 개인키를 사용하는 암호화 방식이다.공개키는 누구나 사용할 수 있도록 공개되며, 이 키로 암호화된 정보는 개인키로만 열 수 있다.개인키는 비밀로 유지되며, 이 키로 암호화된 정보는 공개키로만 열 수 있다. 문제 1: 키 배송 문제 해결 a가 b에게 문서를 보낼 때, b의 공개키로 암호화하여 전송한다.b는 자신의 개인키로 암호화된 문서를 열어볼 수 있다.해커는 b의 개인키를 갖고 있지 않기 때문에, 문서를 탈취하더라도 내용을 열어볼 수 없다.⇒ 이를 통해 기밀성이 보호됩니다. 문제 2: 인증 문제 해결 a가 b에게 ..

CIAConfidentiality(기밀성), Integrity(무결성), Availability(가용성)의 약자로, 보안의 기본 요소를 나타낸다.이 세 가지 요소는 기밀 정보를 보호하고, 보안 위험성을 평가하며, 적절한 보안 정책을 수립하는 기준이 된다. 예시로 보는 CIA의 중요성 기밀성(Confidentiality): A나라에서 B나라로 문서를 전달할 때, C나라가 문서를 가로채면 기밀성이 깨진다.무결성(Integrity): C나라가 문서를 가로채어 내용을 변경하고 이를 B나라로 전달하면, 기밀성과 무결성이 모두 훼손된다.가용성(Availability): 문서가 제대로 B나라에 전달되지 못하거나 변조된 문서가 도착하면, 가용성이 깨진 것이다.이처럼, 단순한 문서 전달 과정에서도 CIA가 모두 손상될..

OSI 7계층네트워크 통신이 일어나는 과정을 7단계로 나눈 네트워크 표준 모델이다. OSI 7계층은 응용, 표현, 세션, 전송, 네트워크, 데이터링크, 물리 계층으로 나뉜다. 응용계층 : 프로그램표현 : 암호화/압축세션 : 인증, 체크전송 : TCP/UDP네트워크 : IP를 결정(ex. 도착지의 공유기)데이터링크 : LAN 통신을 통해 목적지를 찾아감(ex. 도착지의 공유기를 이용하는 컴퓨터중 어떤 컴퓨터인지 찾음)물리 : 실제 전기선 등전송하는 입장에서는 응용 표현 세션 전송 네트워크 데이터링크 물리 계층을 지나서받는 쪽에서는 물리 데이터링크 네트워크 전송 세션 표현 응용 계층을 통해서 받는것이다.  여기서 전송계층에서 TCP/UDP가 있는데  TCP는 신뢰성있는 프로토콜이다.  참고링크https:/..

JWT(Json Web Token) 가 어떻게 만들어지고 생겼는지가 아니라, 왜 사용되고 어디에 쓰이는지가 더 중요하다.이를 이해하기 위해 먼저 세션에 대해 알아야한다. 세션이 무엇인가?일반적으로, UserA가 웹 브라우저를 열고 네이버에 접속하면 서버는 요청에 맞는 컨트롤러의 메서드를 찾아 해당 HTML 파일을 반환한다. 이때 서버는 HTTP 헤더에 세션 ID를 포함한 쿠키를 생성하여 브라우저에 전달한다.(예를 들어, 서버가 생성한 세션 ID가 1234라고 가정해보자.) 브라우저는 이 세션 ID를 쿠키라는 저장 영역에 보관한다.최초 요청 시에만 세션 ID가 생성되며, 이후 요청에서는 이미 생성된 세션 ID를 사용한다.서버는 이 세션 ID를 통해 사용자가 최초 요청자인지 아닌지를 구별할 수 있다. 하지만..

강의 링크 https://www.youtube.com/playlist?list=PL93mKxaRDidERCyMaobSLkvSPzYtIk0Ahhttps://github.com/codingspecialist/Springboot-Security-JWT-Easy 이 강의를 보고 느낀점 대략적인 JWT에 대한 이해는 생긴것같으나 바로 써먹기엔 공부가 더 필요할 듯 하다.

게시판에서 페이징 처리를 하지않고 리스트를 보여지게 되면 모든 데이터를 한 번에 가져오기 때문에 가져와야할 데이터가 적은 양이면 문제가 되지않지만 가독성이 떨어질 뿐만아니라 많은 리스트를 가져오게 된다면 서버와 데이터베이스에 부하가 되며, 로딩 시간도 길어지므로 페이징 처리를 했다. Controller코드 설명@PageableDefault를 이용하여 구현하였다.@PageableDefault을 이용하지 않고 Repository에서 List타입으로 가져올 수도 있지만 @PageableDefault을 사용함으로써 페이징처리에 정렬기준, 페이징의 사이즈 등 각각 구현하지않고 가져올 수 있다. @GetMapping("/communityL")public String list(Model model, @Pageable..

https://postcode.map.daum.net/guide Daum 우편번호 서비스우편번호 검색과 도로명 주소 입력 기능을 너무 간단하게 적용할 수 있는 방법. Daum 우편번호 서비스를 이용해보세요. 어느 사이트에서나 무료로 제약없이 사용 가능하답니다.postcode.map.daum.net 다음 주소 API는 사용방법이 간단하다! HTML다음 주소 API를 사용하기 위해 스크립트를 연결해준다. 주소  jsvar mapContainer = document.getElementById('map'), // 지도를 표시할 div mapOption = { center: new daum.maps.LatLng(37.537187, 127.005476), ..

토이 프로젝트를 진행하면서 동물 보호소 정보를 데이터베이스에 저장한 후, 해당 보호소의 주소를 지도에 표시하는 기능을 구현하게 되었다.페이지가 로드될 때 전체 보호소 데이터를 모두 가져와 자바스크립트에 좌표 정보를 일일이 넣어줄 수도 있지만, 많은 데이터를 한 번에 불러오면 서버에 부담이 될 수 있다.이를 해결하기 위해 API를 수정하여, 지도가 보여지는 위치에 포함된 보호소만을 서버에서 가져오도록 했다.이 과정은 Ajax를 이용해 필요한 위치의 보호소 정보를 JSON 데이터로 요청하여 처리다.또한, 보호소 위치를 지도 API에 표시하기 위해서는 해당 보호소의 좌표 정보가 필요했기에 사용자가 보호소 정보를 등록할 때, 다음 주소 API를 활용하여 자동으로 좌표가 입력되도록 구현했다. 카카오 개발자 사..

연관관계를 사용함으로써 이점더보기직관적인 관계 표현데이터베이스에서 테이블 간의 관계를 직접적으로 Entity 클래스에서 표현할 수 있다. @OneToMany, @ManyToOne, @OneToOne, @ManyToMany와 같은 어노테이션을 사용하여 엔티티 간의 관계를 명확하게 정의할 수 있다. 이는 개발자가 코드만으로도 테이블 간의 관계를 이해하기 쉽게 만들어준다. 자동화된 데이터 처리연관된 엔티티들을 함께 조회하거나 저장할 때, JPA는 자동으로 필요한 SQL 쿼리를 생성하고 실행한다. 이를 통해 개발자는 복잡한 JOIN 쿼리나 매번 필요한 데이터를 수동으로 가져오는 작업에서 벗어날 수 있다. 지연 로딩(Lazy Loading)연관된 엔티티들을 필요할 때만 가져올 수 있도록 지연 로딩을 지원한다. ..