웹 애플리케이션의 실행 환경에 따른 구성설정의 외부화를 위해 프로퍼티 파일을 사용했습니다. spring boot에는 예약된 프로퍼티 키가 존재하며, 예약된 프로퍼티에 설정을 추가하는 것 만으로도 자동으로 설정을 대신해준다고 했었습니다. spring boot에서 예약된 프로퍼티 키를 이용하는 것 외에도 우리가 직접 프로퍼티를 설정하고 설정한 값을 이용할 수 있습니다. 별도로 추가한 프로퍼티가 많아질 경우에는 파일이 매우 복잡해질수도 있고, 프로퍼티를 확인하것도 불편해질 것입니다. 이에 대한 해결책으로 이번 시간에는 프로퍼티 파일을 여러개 설정하고 웹애플리케이션의 시작시 자동으로 읽어들이는 방법을 알아볼 것입니다. 코드분리 테스트 API Spring Boot 2.4 미만 버전 구성파일 위치 설정 OS의 환경..

지금까지 demo프로젝트를 구성할 때, @ResponseBody의 result와 reason 값에 api 요청 결과를 출력했습니다. 그러나, http 프로토콜을 이용하는 통신에는 응답결과를 body이외에 http 상태 코드와 header 를 설정하여 보다 세밀하게 response를 표현할 수 있습니다. ResponseEntity는 HtttHeaders headers와 T body, HttpStatus status를 포함한 클래스입니다 ResponseEntity를 이용하여 demo 프로젝트를 HTTP response 규약을 지키는 rest api로 만들어봅시다. 이론 1-1) HTTP 상태 코드 1-2) 전략 1-3) 기존 api (변경 전) 1-4) 새로 변경될 api 1단계 : Response 클래스 ..

Spring Boot에서는 기본적인 구성 세팅을 프로퍼티에서 설정할 수 있습니다. datasource 나 jpa 설정도 프로퍼티 설정만으로 끝낼 수 있어, 프로젝트 설정을 매우 간소화 시킬 수 있습니다. 기존 Spring Boot Tutorial 과정에서 demo 프로젝트를 진행할 때에도 별도의 JavaConfig 또는 xml 설정 없이 db 설정을 했습니다. 프로퍼티 설정만으로 프로젝트 설정을 하기 위해서는, 미리 약속된 프로퍼티 키에 값을 설정해야 합니다. 프로퍼티 설정으로 dataSource 빈 자동 생성 JavaConfig에 application.yml 설정값 주입하여 dataSource 빈 직접 생성 2-1) 프로퍼티 수정 2-2) JavaConfig 설정 1. 프로퍼티 설정으로 dataSour..

REST API Versioning api url 분리 및 package 분리 api url spring security permitAll 설정 실행화면 api 와 view를 함께 제공하는 spring 웹 애플리케이션에서, 관리의 용이함과 기능적 편리함을 위해 api controller 패키지를 별도로 분리하는 것이 좋습니다. 또한, 추후 api의 대대적인 수정이 이뤄질 때, api 버전이 올라가는 것을 대비하여 api버전별로 설정해두는 것을 권장합니다.(Versioning) 이번 포스팅에서는 api 관련 컨트롤러를 controllers/api/v1 에 위치시키며, 각 api 컨트롤러의 url 공통적 prefix를 설정합니다. 1. api url 분리 및 package 분리 demo: api: /api/..

Spring Security 설정에서 csrf설정을 활성화 한후, 기존에 잘 작동하던 api post, patch, delete 메서드가 403 Forbidden 에러를 띄우며 작동하지 않게되었습니다. csrf token은 의도하지 않은 request(Create/Update/Delete) 전송으로 인한 데이터의 변경을 방지하기 위해 이용하는 토큰입니다. csrf token을 활성화 했을 경우, 매 request마다 서버로 csrf token을 이용한 인증을 해야 합니다. 만일 csrf 토큰이 일치할 경우에는 정상적으로 api가 작동되며, 토큰이 없거나 일치하지 않을 경우 405에러를 발생시킵니다. postman에 csrf token 헤더를 설정하는 방법을 알아보도록 하겠습니다. Environment 생..

이전 포스팅에서 JDBC기반의 Spring Security 인증&인가를 이용하여 웹 로그인을 했습니다. 실질적인 테스트를 위해서는 ROLE_VIEW 권한을 가지고 있는 사용자를 만들어야할 텐데, 사용자의 비밀번호를 BCryptPasswordEncoder를 이용해 변환해야하는 번거로움이 있습니다. 물론 tip에서 만들었던 문자열 인코더 api를 이용하여 설정할 비밀번호의 변환값을 직접 sql로 insert 해도 되지만, 회원을 추가할 때마다 db를 통해 직접 추가해야하기 때문에 매우 성가십니다. 이번 시간에는 간단한 회원가입 화면을 만들어보도록 하겠습니다. 만들고자 하는 화면 회원가입 화면 이동 버튼 추가하기 회원가입 페이지로 이동 처리(controller - get /join) 회원가입 화면 만들기 기본..