조금의 시간이 남아 항상 미뤄왔던스프링 부트에서 JWT 토큰을 사용해 로그인 기능을 구현하고, Spring Security로 인증을 관리하는 방법을 테스트 프로젝트 만들어보고,  티스토리에 정리해본다.!!  이번에 REST API 프로젝트의 인증방식으로 JWT 토큰을 사용했고, 이 부분을 내가 제대로 알고 있게 된 상황이 되어서,,, 미리 미리 공부하며 정리 해둔다 ㅠㅠ 😂😂 0️⃣ Spring Security, JWT 관련 라이브러리 추가 build.gardle  implementation 'org.springframework.boot:spring-boot-starter-security' implementation 'io.jsonwebtoken:jjwt-impl:0.11.5' implementati..

https://hyejin.tistory.com/1290 [Spring] 카카오 로그인 API 사용하는 방법 요즘은 카카오, 네이버를 이용한 Login Api 를 사용하는 경우가 많다. 실제 사용하기 전에 샘플 프로젝트를 만들어 kakao login api 동작 방식을 알아볼 것이다. REST API를 사용한 카카오 로그인은 PC 및 hyejin.tistory.com -> 카카오 로그인 api 사용하는 방법 카카오 로그인 api를 사용해서 로그인 하는 방법을 알아본 다음, 이제 네이버 로그인 api를 사용하는 방법을 알아볼 것이다. 한번 해보면 둘다 플로우는 비슷하기 때문에 금방할 수 있다. Naver 로그인 도입 방법 https://developers.naver.com/main/ NAVER Develo..

요즘은 카카오, 네이버를 이용한 Login Api 를 사용하는 경우가 많다. 실제 사용하기 전에 샘플 프로젝트를 만들어 kakao login api 동작 방식을 알아볼 것이다. REST API를 사용한 카카오 로그인은 PC 및 모바일 웹에서 적합한 방식이다. 카카오 로그인은 OAuth 2.0 기반의 소셜 로그인 서비스로 카카오 로그인을 이용하면 사용자가 카카오톡 또는 카카오 계정으로 손쉽게 서비스에 로그인 할 수 있다. 카카오 로그인 서비스 과정 1️⃣ 카카오 로그인 사용자가 서비스에서 카카오 로그인 버튼을 클릭합니다. 서비스는 카카오 인증 서버로 인가 코드 발급을 요청합니다. 카카오 인증 서버는 사용자에게 인증을 요청합니다. (참고: 사용자 환경에 따른 인증 방법) 카카오톡으로 로그인: 카카오톡 실행,..

item01. 생성자 대신 정적 팩터리 메서드를 고려하라. "p11. 서비스 제공자 프레임워크를 만드는 근간이 된다." 서비스 제공자 프레임워크란? : 다양한 서비스 제공자들이 하나의 서비스를 구성하는 시스템으로 클라이언트는 세부적인 구현 내용을 모르더라도 서비스를 이용할 수 있다. ex) mysql, oracle 등의 서비스 제공자들이 모여 JDBC라는 하나의 서비스를 구성함. -> 확장 가능한 애플리케이션을 만드는 방법 서비스 제공자 프레임워크 주요 구성 요소 - 서비스 제공자 인터페이스(SPI) 와 서비스 제공자 (서비스 구현체) - 서비스 제공자 등록 API (서비스 인터페이스의 구현체를 등록하는 방법) - 서비스 접근 API (서비스의 클라이언트가 서비스 인터페이스의 인스턴스를 가져올 때 사용하..

1️⃣ RestTemplate란? 스프링에서 제공하는 것으로 http 통신에 유용하게 쓸 수 있는 템플릿이다. REST API를 호출할 수 있는 Spring 내장 클래스로 REST API 호출이후 응답받을 때 까지 기다리는 동기방식이다. OkHttp란? REST API, HTTP 통신을 간편하게 사용할 수 있도록 만들어진 자바 라이브러리이다. Okhttp 라이브러리를 사용하면 REST api, Http 기반의 요청, 응답을 처리할 수 있다. //okhttp implementation 'com.squareup.okhttp3:okhttp:4.9.3' -> build.gradle에 추가해주고 refresh 해준다. -> Spring boot는 RestTemplate + Okhttp 연결풀을 사용해서 메시지를 ..

1️⃣ ObjectMapper란? Json 컨텐츠를 Java 객체로 deserialzation 하거나 Java 객체를 Json으로 serealization할 때 사용하는 Jackson 라이브러리 클래스이다. 2️⃣ ObjectMapper.writeValue() : Java -> Json ObjectMapper의 writeValue()는 Java 객체를 Json 출력으로 직렬화할 수 있다. 간단한 실습을 위해 직렬화 또는 역직렬화 할 객체로 두개의 필드가 있는 User 클래스를 생성했다. ObjectMapper는 생성 비용이 비싸기 때문에 bean으로 등록 또는 static 으로 처리하는게 좋다고 한다.. writeValue()를 사용할 때는 ex) writeValue(new File("user.json"..

스프링에서 API라고 하면 RESTful API라고 할 수 있다. 1️⃣ @ResponseBody 이렇게 @ResponseBody를 사용하면 return할 때 뷰 이름을 지정해 viewResolver가 해당하는 뷰로 모델의 결과값을 전달하지 않고, 대신에 HTTP Body에 문자 내용을 직접 반환한다. 결과 이며 페이지 소스보기로 소스코드를 봐도 문자 내용만 나오고, 다른 html 태그나 이런건 없고 객체가 JSON으로 변환된다. 이때에는 ViewResolver가 동작하는 것이 아니라 HttpMessageConverter가 동작해 기본 문자처리면 StringHtpMessageConverter가 동작하고, 기본 객체처리면 MappingJackson2HttpMessageConverter가 동작한다.

1️⃣ 스프링 부트 스타터 사이트 경로 https://start.spring.io/ 2️⃣ 프로젝트 생성하기 위의 경로로 들어가면 이런 페이지를 볼 수 있다. Project : 우선 Maven Project와 Gradle Project가 있는데 요즘은 maven 보다 gradle로 프로젝트를 많이 만드는 추세라고 한다. 그럼 그대로 따라가는게 좋으니까 gradle project를 선택한다. Spring Boot : 2.6.2 2.6.1 뭐 이렇게 있는데 2021-12 기준으로 가장 최신 버전인 2.6.1을 선택했다. SNAPSHOT은 아직 만들고 있는 버전이기 때문에 안전한 2.6.1을 선택하자. Project Metadata : Group에는 패지키명을 적는데 보통 회사 도메인명 적기도 하는데 이건 사..

1. REST(REpresentational State Transfer) : 특정 URI를 통해 사용자가 원하는 정보를 제공받는 형식이다. 이렇게 REST 방식으로 서비스제공이 가능한 것을 RESTful 하다라고 한다. 2. @RestController https://hyejin.tistory.com/275 Spring RESTful 사용자 관리 게시판 https://hyejin.tistory.com/272 Spring RESTful 사용자 관리 프로젝트 (@RequestBody, @ResponseBody, GET, POST, PUT, DELETE, Postman 설치 및 테스트 https://hyejin.tistory.com/265 Spring MVC, Mybatis [2].. hyejin.tistor..

이번에는 Spring Security 에서 JDBC를 사용해서 로그인 처리를 해볼 예정이다. https://hyejin.tistory.com/281 Spring Security 로그인 인증 및 인가 (Security 환경설정, AuthenticationManger, AutenticationProvider) 1. Spring Security 라이브러리 설치 Spring 버전 : 5.2.13 java : 1.8 1️⃣ Spring Security Web https://mvnrepository.com/artifact/org.springframework.security/spring-security-web 2️⃣ Spring Securi.. hyejin.tistory.com 여기서 했던 방식은 InMemory 방..

1. Spring Security 라이브러리 설치 Spring 버전 : 5.2.13 java : 1.8 1️⃣ Spring Security Web https://mvnrepository.com/artifact/org.springframework.security/spring-security-web 2️⃣ Spring Security Core https://mvnrepository.com/artifact/org.springframework.security/spring-security-core 3️⃣ Spring Security Config https://mvnrepository.com/artifact/org.springframework.security/spring-security-config 4️⃣ Spri..

1. 인증(Authentication)과 인가(Authorization) 1️⃣ 인증(Authentication) : 시스템 접근 시, 등록된 사용자인지 여부를 확인하는 것 ex) 로그인 2️⃣ 인가(Authorization) : 시스템 접근 후, 인증된 사용자에게 권한을 부여하는 것 권한에 따라 사용 가능한 기능이 제한됨 ex) 사용자 등급 (일반/ vip/ 관리자) 2. Spring MVC 게시판에 인증, 권한 추가 https://hyejin.tistory.com/276 Spring MVC 간단한 게시판 만들기 (+ 폼 데이터 유효성 검증하기 Validator) https://hyejin.tistory.com/270?category=1022293 Spring MVC 간단한 게시판 만들기 간단한 사용자..