본문 바로가기

컴퓨터공학/Spring & Hibernate

Spring> Spring REST> POJOs를 JSON으로... 2021. 9. 4. 클라이언트가 요청을 하면 Service에서 클래스 리스트를 반환한다. Spring REST는 클래스 객체를 JSON으로 바꿔서 반환한다. 순서 1. java POJO 클래스를 만든다. : 멤버 필드, 생성자, Getter/Setters를 만든다.. 적당히 클래스를 만들어주는데 생성자 만들지 이걸 참고하자. 원래 만들어 놓은 빈 생성자에 오버로딩이 된다. 2. Spring REST Service를 @RESTController로 만든다. : 리스트 멤버 필드 선언하고 거기다가 클래스 객체 넣어서 반환하는 Controller를 만들어 주면된다. 사실 Postman 설치해서 테스트해야 하지만 예전에 깔았다가 지워버려서 다시 깔기 귀찮다.. 어차피 자주 쓰는 것도 아니니.. 나중에 필요할 때 깔아야지.. 그래서 ..
Spring> Spring REST> Spring REST Controller 2021. 9. 4. 메이븐 프로젝트 생성 spring 프레임워크, Jackson, Servlet, maven war plugin을 pom.xml에 등록 maven war plugin은 무엇?? pom.xml의 dependency에 선언된 각종 라이브러리들과 Java class 파일 웹 어플리케이션의 각종 리소스를 모아 하나의 Web Application Archive 압축 파일로 만든다. DemoAppConfig 이름으로 자바파일 생성한다. superClass를 설정한다. localhost:8080/spring-rest-demo/test/hello url에 입력해도 페이지에 나오고 postman으로 request해도 hello world를 받을 수 있다. jsp 오류가 생기는데 maven dependency에 이걸 추가한다..
Spring> Spring REST> HTTP 2021. 5. 30. HTTP method for CRUD operation POST = Create GET = Read PUT = Update DELETE = Delete Request Line : HTTP method 정보가 들어있다. GET, POST, PUT, DELETE 등등 Header Variables : request metadata 가 들어있다. Message body : message 의 내용이 있음. Response line : 서버 프로토콜과 상태 정보가 있다. 나머지는 request message와 같다. 메시지 포맷은 MIME으로 묘사된다. Multipurpose Internet Mail Extension Basic Syntax : type/sub-type EX : text/html, text/pla..
Spring> Spring REST> JSON Data Binding 2021. 5. 30. Intro JSON data 를 Java POJO 로 변환하는 과정을 Data binding이라고 한다 Jackson Project를 이용하여 data binding을 다룬다. Jackson은 Maven project로 가져온다. 파일로부터 데이터를 읽고 클래스의 인스턴스를 생성한다. JSON 데이터를 클래스에 넣고 사용한다. 클래스를 JSON으로 바꾼다. 이걸 Jackson이 처리한다. Spring이 자동적으로 Jackson Intergration을 다룬다. REST controller를 통해서 JSON에서 POJO로 바꾸고 객체에서 JOSN으로도 바뀐다. 순서 1. Jackson project를 위해 Maven dependency에 추가한다. 2. POJO java class를 생성한다. 3. mai..
Spring> Security> Password Encryption 2021. 5. 30. 원리 1. 데이터베이스에서 패스워드를 가져온다. 2. 알고리즘 id (bcrypt) 를 읽는다. 3. bcrypt 이라면 로그인 페이지에서 가져온 텍스트를 암호화한다. 4. 로그인 페이지에서 가져온 암호화된 패스워드와 데이터베이스 암호와 비교한다. 5. 같다면 로그인 성공 6. 틀리면 로그인 실패 데이터베이스에서 가져온 패스워드는 해독이 절대 안된다. 왜냐하면 bcrypt는 한 방향 암호화 알고리즘이기 때문이다. 스키마 새로 만들어 준다. 패스워드는 68글자. 왜냐하면 8글자는 앞에 알고리즘id이고 60글자가 암호화된 패스워드이다. properties 파일에서 스키마 이름만 바꾸면 된다. 그러면 properties 파일의 내용을 dataSource로 저장하고 dataSource는 appConfig에 저장..
Spring> Security> JDBC Database Authentication 2021. 5. 30. 순서 1. 데이터베이스 생성을 위한 SQL 스크립트 작성 2. 데이터베이스 지원을 위한 메이븐 POM 파일에 내용 추가 3. JDBC properties 파일 생성 4. Spring configuration 에서 데이터소스 정의 5. JDBC 사용을 위한 Spring Security Configuration 업데이트 순서대로 하는 일을 좀 더 풀어쓰자면 1. 테이블 작성 2. 메이븐에 라이브러리 추가 3. connection pool 정보 추가 4. securityDataSource에 데이터베이스 정보 입력하고 반환 5. Spring Security 에 JDBC 인증을 위한 DataSource 제공 1. 데이터베이스 생성 테이블을 작성한다 일단 데이터베이스를 생성한다. 이미 있으면 없애고 없으면 만든다...
Spring> Security> User Role 2021. 5. 28. 순서 1. Spring Security JSP Tag Library 를 위해 Pom.xml 파일을 수정한다. 2. JSP 페이지에 Spring Security JSP Tag Library 를 추가한다. 3. 유저 ID를 표시한다. 4. 유저 Role을 표시한다. Spring Security JSP Tag Library 를 위해 Pom.xml 파일을 수정한다. JSP 페이지에 Spring Security JSP Tag Library 를 추가한다. 유저 ID와 Role을 표시한다. 여러 개의 역할도 부여할 수 있다.. Restrict Access 순서 1. 컨트롤러와 뷰 페이지를 만든다. 2. 유저 역할을 수정한다. 3. 역할에 따라서 접근을 제한한다. 1. 컨트롤러와 뷰 페이지를 만든다. 메인페이지에 하이..
Spring> Security> Cross Site Request Forgery(CSRF) 2021. 5. 28. CSRF란 무엇인가?? 위키에서 보니 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 특정 웹사이트에 요청하게 하는 공격을 말한다. 사이트 간 스크립팅(XSS)을 이용한 공격이 사용자가 특정 웹사이트를 신용하는 점을 노린 것이라면, 사이트간 요청 위조는 특정 웹사이트가 사용자의 웹 브라우저를 신용하는 상태를 노린 것이다. 이것을 보호하기 위해서 CSRF protection 은 Spring Security 에 의해서 작동된다. Spring Security 는 Synchronizer Token Pattern을 사용한다. 각 request는 세션쿠키와 임의로 생성된 토큰을 포함한다. request를 진행할 때 Spring Security는 진행하기 전에 토큰을 확인한다. 이 ..

티스토리툴바