[TIL] 2025-02-03_숙련_Spring

📕 Today I Learned - 오늘 내가 공부한 것을 정리합니다.

숙련 Spring 2-3주차

인증과 인가

1. 인증(Authentication) 🔑
   • 사용자가 누구인지 확인하는 과정
     ex) 로그인
     
2. 인가(Authorization) 🔓
   • 사용자가 어떤 권한을 가지고 있는지 결정하는 과정
   • 반드시 인증이 선행되어야 한다.
     ex) 회원만 조회 가능한 게시글, 본인이 작성한 게시글 수정
     

🍪 쿠키(Cookie)

• 정의
  • 웹 브라우저(Client 측)에 저장되는 데이터
  • 용도
    • 사용자의 방문 기록, 로그인 상태 유지, 개인 맞춤 설정 등을 저장, HTTP 특성 극복, 광고 정보
  • 특징
    • 클라이언트 측에 저장되며, 서버에 요청을 보낼 때마다 포함되어 전송됨.
    • 보안에 취약하다. (민감한 정보를 저장하지 않아야 한다. 사용자 임의 수정이 가능하다.)
  • 수명
    • 만료 날짜를 설정할 수 있음, 세션 쿠키(브라우저 종료 시 삭제)와 영속 쿠키(지정된 기간 동안 유지)로 구분됨.

💼 세션(Session)

• 정의
  • 사용자와 서버 간의 상태를 유지하기 위한 방법.
  • 용도
    • 로그인 정보, 사용자 활동 등을 서버 측에서 관리.
  • 특징
    • 서버 측에서 저장되며, 세션 ID가 쿠키에 저장되어 클라이언트와 연결됨.
    • 세션 ID를 탈취하여도 민감한 정보가 없다.
  • 수명
    • 브라우저를 닫거나 일정 시간이 지나면 만료됨.
  • Session 관리
    1. 세션은 메모리를 사용한다.
       • 세션이 많아지면 서버의 장애가 발생할 수 있다.(메모리 리소스 부족)
       • 최소한의 데이터만 저장해야 한다.
    2. HttpSession은 LastAccessedTime을 기준으로 30분의 생명주기를 가지고 있다.
    3. 세션의 시간을 너무 오래 유지하여도 메모리 리소스가 부족할 수 있다.
       • 적당한 시간 설정이 꼭 필요하다.(Default 30분)

🪙 Token

• 정의
  • 인증/인가 과정에서 사용되며 사용자 또는 시스템의 신원과 권한을 증명하고 요청의 유효성을 검증하는 데 사용되는 디지털 문자열
• 특징
  • Session과는 다르게 Client가 데이터(Token)를 저장하고 있다.
  • Stateless를 기반으로 하여 확장성이 뛰어나다.
  • Mobile과 같이 Cookie를 사용할 수 없는 경우에도 사용할 수 있다.
  • Payload는 암호화되지 않는다. (민감한 정보를 저장하지 않아야 한다.)
• 수명
  • 만료 시간으로 Token 탈취를 대비한다.

👮 JWT (JSON Web Token)

• 인증에 필요한 정보들을 암호화시킨 JSON 형태의 Token
• Signature를 통해 Token을 안전하게 관리한다.
• JWT의 목적은 정보 보호가 아닌, 위조 방지에 있다. (민감한 정보를 저장하지 않아야 한다.)

🚪 Filter

• 공통 관심 사항을 하나의 입구에서 처리할 수 있게 만들어준다.

Spring Data JPA

📚 Spring Data JPA는 Spring Framework에서 제공하는 모듈로 JPA를 쉽게 사용할 수 있도록 지원한다. 이를 통해 데이터베이스와 상호작용을 간편하게 구현할 수 있고 코드를 간소화할 수 있다.

• Spring Data JPA 사용

  public interface MemberRepository extends JpaRepository<Member, Long> {
  		// JPA Query Methods
  		public Member findById(Long id);
  
  }

  • JpaRepository 인터페이스와 Query Methods 기능으로 비약적으로 생산성이 상승한다.
  • 반복적인 CRUD 작업들을 구현할 필요가 없다.

• Spring Data JPA
  • Spring Framework에서 JPA를 쉽게 사용할 수 있도록 제공하는 모듈
  • Java에서 ORM 기술 표준으로 사용하는 인터페이스 모듈
  • 인터페이스이기 때문에 Hibernate, OpenJPA 등이 JPA를 구현하고 있다.
    

1. JPA 추상화 Repository 제공
   • CrudRepository, JpaRepository 인터페이스를 제공한다.
   • SQL이나 EntityManager를 직접 호출하지 않아도 기본적인 CRUD 기능을 손쉽게 구현할 수 있다.
2. JPA 구현체와 통합
   • 일반적으로 Hibernate를 통해 자동으로 SQL이 생성된다.
3. QueryMethods
   • Method 이름만으로 SQL을 자동으로 생성한다.
   • @Query 를 사용하여 JPQL 또는 Native Query를 정의할 수 있다.
   • 복잡한 SQL을 직접 구현할 때 사용
4. 트랜잭션 관리와 LazyLoading
   • 트랜잭션 기능을 Spring과 통합하여 제공한다.
   • 연관된 Entity를 필요할 때 로딩하는 지연로딩 기능을 지원한다.

ORM (Object-Relational Mapping)
📚 객체 지향 프로그래밍 언어를 사용하여 호환되지 않는 유형의 시스템 간에 데이터를 변환하는 프로그래밍 기술. 즉, 객체와 관계형 데이터베이스의 데이터를 매핑하는 것을 의미한다.

주요 기능으로는 객체와 테이블 간의 매핑, 데이터 쿼리 및 조작, 트랜잭션 관리 등이 있다.
이 기능들은 개발자가 복잡한 SQL 쿼리 없이도 데이터베이스를 효과적으로 다룰 수 있게 해준다.

• 개발자가 객체 지향적인 방식으로 데이터베이스를 조작할 수 있게 해준다.
  • 개발 과정을 단순화시키고, 개발 시간을 단축시킨다.
• 데이터베이스의 구조가 변경되어도 객체 모델을 쉽게 수정할 수 있기 때문에 빠르게 변화하는 개발 환경에서 큰 장점을 제공한다.
  
  
  🔗 참고
  백엔드 개발자를 위한 ORM(Object-Relational Mapping) 이해하기

---

학습노트

Git for Pair Programming

JIRA

지라(JIRA)는 아틀라시안이 개발한 사유 이슈 추적 제품이다. 버그 추적, 이슈 추적, 프로젝트 관리 기능을 제공하는 소프트웨어이다.

commit

작업의 의도와 히스토리를 파악할 수 있는 문장

• type(scope): commit type(ticket number, domain...) + subject
• body
• footer
  

merge

merge 전략을 모르게 된다면 Git graph가 엉망이 된다 ⛰️

• merge 전략
  • merge commit
  • squash
  • rebase ✅ : 브랜치의 커밋 히스토리를 다른 브랜치 위로 재정렬
    • 깔끔하고 시간대별로 커밋 히스토리를 확인할 수 있다.

→ 주어진 상황에 따라 각 merge 방법을 알고 사용한다.

📝 dev 브랜치에서 딴 브랜치에서 각자 작업 후 커밋하는 경우

• merge commit 의 경우 merge를 위한 커밋이 하나 더 생성된다.

👇 merge가 겹쳐지는 순간 산 그래프가 생긴다.

git merge feat/1 --no-ff -m "merge pr from feat/1"
git merge feat/2 --no-ff -m "merge pr from feat/2"

👇 그래프가 그대로 한 칸 올라간 모양으로 커밋됨(default)

git merge --ff feat/1

rebase

작업자의 브랜치를 "상위 기준 브랜치"로 재정렬할때 사용

dev에 반영된 커밋을 기준으로 하여 rebase한다

git rebase dev

→ dev로 base를 맞춰놓고 merge --ff

✔️ 이력을 남기는 게 필요한 경우(예: release)에는 merge commit (--no-ff)로 남긴다.