REST API Versioning api url 분리 및 package 분리 api url spring security permitAll 설정 실행화면 api 와 view를 함께 제공하는 spring 웹 애플리케이션에서, 관리의 용이함과 기능적 편리함을 위해 api controller 패키지를 별도로 분리하는 것이 좋습니다. 또한, 추후 api의 대대적인 수정이 이뤄질 때, api 버전이 올라가는 것을 대비하여 api버전별로 설정해두는 것을 권장합니다.(Versioning) 이번 포스팅에서는 api 관련 컨트롤러를 controllers/api/v1 에 위치시키며, 각 api 컨트롤러의 url 공통적 prefix를 설정합니다. 1. api url 분리 및 package 분리 demo: api: /api/..

이전 포스팅에서 JDBC기반의 Spring Security 인증&인가를 이용하여 웹 로그인을 했습니다. 실질적인 테스트를 위해서는 ROLE_VIEW 권한을 가지고 있는 사용자를 만들어야할 텐데, 사용자의 비밀번호를 BCryptPasswordEncoder를 이용해 변환해야하는 번거로움이 있습니다. 물론 tip에서 만들었던 문자열 인코더 api를 이용하여 설정할 비밀번호의 변환값을 직접 sql로 insert 해도 되지만, 회원을 추가할 때마다 db를 통해 직접 추가해야하기 때문에 매우 성가십니다. 이번 시간에는 간단한 회원가입 화면을 만들어보도록 하겠습니다. 만들고자 하는 화면 회원가입 화면 이동 버튼 추가하기 회원가입 페이지로 이동 처리(controller - get /join) 회원가입 화면 만들기 기본..

Mapper(MyBatis)와 JPA를 함께 사용해야하는 이유? Mapper 작성 및 sqlSessionFactory Bean 생성 2-1) 패키지 구조 2-2) Mapper 인터페이스 작성 2-3) SQL Map XML 작성 2-4) sqlSessionFactory Bean 생성 Plus tip. sqlSessionTemplate Bean을 이용한 조회 1. Mapper(MyBatis)와 JPA를 함께 사용해야하는 이유? JPA는 분명히 장점이 큽니다. 간단한 조회 쿼리를 JPA를 이용하면 매우 직관적으로 만들 수 있습니다. SELECT * FROM notice WHERE id = :id Optional findById(long id); 그러나, JPA를 이용해서 복잡한 쿼리를 나타내는 것에는 한계가 ..

※ [Spring Boot Tutorial] 7. JavaConfig 설정으로 Spring Security 커스터마이징에 이어서 진행됩니다. 이번 포스팅에서는 접근 권한 없는 페이지 접속에 관한 처리에 대해서 알아봅니다. (다른 표현으로는 exceptionHandling 구성에 대한 설명이라고도 말할 수 있습니다.) spring: security: user: name: admin password: admin roles: - ADMIN - VIEW 프로퍼티 파일에 설정했던 spring security 관련 설정에서, ROLE_ADMIN, ROLE_VIEW를 제거합니다. 그러고 나서 로그인을 시도하면 아래와 같은 에러페이지가 출력됩니다. 403 에러는 접근 권한 없는 url 요청 시 반환되는 응답코드입니다...

url 접근 권한 설정 로그인 페이지 설정 정적파일 인증/인가 처리 무시 1. url 접근 권한 설정 Spring security 맛보기 과정에서 Spring Security에서 기본으로 제공해주는 로그인 폼을 이용했었습니다.(아래의 그림 참고) 기본 로그인 form을 사용하지 않고 다른 디자인을 사용하고 싶다면, 구성설정의 일부를 수정해야 합니다. 로그인 form을 직접 구성하는 것 뿐만 아니라, 로그인 한 user의 보유권한에 따라 접근할 수 있는 url을 별도로 설정할 것입니다.(지난 시간에서 오류로 설명했던 부분 중 하나) 로그인 form 페이지 설정 로그인 성공시 이동할 페이지 form에서 이용할 로그인 관련 파라미터 명 설정 url별 접근권한 설정 csrf 방지 설정 spring securit..

뷰 화면에서 Ajax와 같은 비동기 요청을 보냈을 경우, 페이지 이동없이 ResponseBody만 응답해야 합니다. 페이지 이동 없이 Json 데이터만 전송하는 방법은 크게 2가지가 있습니다. @ResponseBody로 ajax 데이터 내보내기 MappingJackson2JsonView bean으로 ajax 데이터 내보내기 Model에 response를 담고 viewName에 MappingJackson2JsonView 빈 이름 설정 ModelAndView에 response와 viewName 설정 먼저, 컨트롤러 메서드를 작성하기 전에 ajax 함수를 살펴봅시다. var fn_ajax_data = function(type, url, formData){ $("body > div").append('&..