Week 11
기간: 2026.01.26 - 2026.01.30
커리큘럼: 백엔드(Spring)
1. Facts — 무엇을 했나?
< Spring >
- [Spring] 게시판 실습 : JWT 인증 시스템 완성하기
초기 데이터 로드부터 JWT 생성·검증, 필터 체인, Security 설정, 컨트롤러 적용까지 게시판 인증 시스템 구현 흐름을 따라가며 정리했다. - [Postman] Environment 변수로 JWT 토큰 저장
로그인 응답의 JWT를 Postman Environment 변수에 저장해 이후 요청에서 자동으로 토큰을 재사용하는 실전 설정법을 정리했다. - [CORS] Preflight OPTIONS 요청 분석
브라우저의 동일 출처 정책, CORS 동작 원리, Preflight OPTIONS 요청이 언제·왜 발생하는지 네트워크 레벨에서 분석했다. - [보안] CSRF vs XSS : 저장 방식에 따른 트레이드오프
세션 쿠키, 로컬 스토리지 등 인증 정보 저장 위치에 따라 CSRF와 XSS 취약성이 어떻게 달라지는지 트레이드오프를 정리했다. - [Spring] JWT 토큰 사용 장단점 & AT + RT 인증 구조 완성하기
JWT 단독 사용의 폐기 어려움 문제와, Access Token + Refresh Token 조합으로 보안성과 실용성을 높이는 인증 구조를 학습했다. - [Spring] 게시판 실습 : Post의 N+1 문제 해결(inner join fetch)
게시글 목록 조회 시 발생하는 N+1 문제를 쿼리 로그로 확인하고, inner join fetch로 1+N 쿼리를 1회 조회로 줄이는 방법을 정리했다. - [Spring Boot] 환경설정 분리(yml 파일) + 로그 관리
local/prod 환경별 yml 분리와 Logback 설정을 통해 실행 환경마다 설정·로그 레벨을 다르게 가져가는 방법을 실습했다. - [Spring] HTTP 요청/응답 처리 흐름 분석(Tomcat, DispatcherServlet)
클라이언트 요청이 Tomcat으로 들어와 DispatcherServlet, 핸들러 매핑, 컨트롤러, 뷰 렌더링을 거쳐 응답되는 전체 흐름을 단계별로 정리했다. - [Spring] 멀티쓰레드와 쓰레드풀
Tomcat이 요청 1개당 쓰레드 1개를 할당하는 구조와, 쓰레드풀을 통해 동시 요청을 처리하면서 리소스를 관리하는 방식을 실무 관점에서 정리했다. - [Spring Data JPA] Page/Pageable로 페이징 처리
클라이언트의 page, size, sort 파라미터를 Pageable로 받아 Page 타입으로 응답하는 페이징 처리 흐름을 정리했다. - [Spring Data JPA] Specification로 검색 처리
게시글 목록 API에 다양한 검색 조건을 동적으로 조합하기 위해 Spring Data JPA의 Specification을 활용하는 패턴을 정리했다. - [Spring] 스케줄러로 예약 게시 기능 만들기(@Scheduled, cron)
@EnableScheduling + @Scheduled(cron)을 사용해 예약된 게시글 중 게시 시간이 도달한 글만 자동으로 게시 상태로 전환하는 백그라운드 작업을 구현했다. - [Spring] 스케줄러를 통한 배치 자동화: Batch와 Scheduler 차이까지
Spring Batch는 Job/Step으로 작업을 정의하고, Spring Scheduler가 해당 작업의 실행 시점을 트리거하는 역할을 한다는 점을 실무 패턴 중심으로 학습했다. - [Spring] Servlet
서블릿이 HTTP 요청/응답을 처리하는 저수준 표준 인터페이스이고, 스프링 @Controller가 이를 추상화해 라우팅·바인딩·응답 생성을 쉽게 해주는 상위 계층이라는 점을 정리했다. - [Spring] S3 업로드 방식 비교
S3Client를 각 도메인 서비스에서 직접 사용하는 초기 방식과 업로드 책임을 전담 컴포넌트로 분리한 개선 코드를 비교하며, 결합도·재사용성·테스트 용이성 관점의 차이를 정리했다. - [Spring] AOP(Aspect Oriented Programming) 컨트롤러 진입 전 공통 코드 넣기
컨트롤러/서비스 진입 전에 요청·응답 로그, 실행 시간 측정 같은 공통 로직을 AOP로 분리해 중복 없이 적용하는 패턴을 학습하고, 핵심 비즈니스 코드와 횡단 관심사의 분리 이점을 정리했다.
< CS >
- [CS] JWT 토큰 로그인 : 구조부터 검증 흐름
JWT Header·Payload·Signature 구조와 서명 검증, 필터 체인에서의 인증 처리 흐름을 정리했다. - [CS] 세션 기반 인증과 토큰 기반 인증(JWT)
세션 기반과 JWT 기반 인증의 동작 방식, 서버 상태 저장 여부, 스케일 아웃 구조 차이를 비교 정리했다.
< 코딩테스트 >
- 코딩테스트 준비는 잠시 쉬어가며 백엔드·CS 학습에 집중했다.
- 원내 PCCE 응시 접수기간이 되어 일단 응시! 성적은 향상되었지만 준비를 다시 해야할 듯(근데 빈칸 코드 출력시엔 다 맞았는데 뭐가 틀린건지 알 수 없어서 매우 아쉬움 ㅜ)
2. Feelings — 어떻게 느꼈나?
- N+1 문제를 쿼리 로그로 직접 확인하고 inner join fetch로 해결하는 순간, "JPA 성능 최적화의 핵심이 여기 있었구나" 깨달음
- AT+RT 조합으로 JWT의 단점을 보완하는 구조를 이해하면서 "보안과 실용성의 균형을 맞추는 게 실무의 묘미"라는 점을 실감
- Tomcat 쓰레드풀과 DispatcherServlet의 요청 처리 흐름을 파악하고 나니 Spring Boot의 내부 동작이 "하나의 거대한 오케스트라"처럼 느껴짐
- CORS Preflight와 CSRF/XSS 트레이드오프를 배우며 "HTTP 프로토콜 하나하나가 수많은 보안 고려사항을 품고 있다"는 사실에 놀라움
3. Findings — 무엇을 배웠나?
-
Spring Boot & AOP:
- 컨트롤러/서비스 메서드 실행 전후 공통 로직(로깅, 성능측정)을
@Aspect+@Around로 횡단 관심사 분리 @ControllerAdvice,@EnableScheduling,@Scheduled(cron)등 Spring의 핵심 인프라 어노테이션 체계 이해- S3 업로드 책임 분리, Servlet → DispatcherServlet 계층화 구조 학습
- 컨트롤러/서비스 메서드 실행 전후 공통 로직(로깅, 성능측정)을
-
Spring Data JPA & 성능최적화:
Pageable+Page로 페이징 처리,Specification으로 동적 검색 조건 조합- N+1 문제 진단 및
inner join fetch로 단일 쿼리 최적화, 연관관계 지연/즉시 로딩 구분 - 환경별 yml 분리(
spring.profiles.active)와 Logback 레벨 관리로 운영 안정성 확보
-
인증/보안 & CS:
- JWT(AT+RT) 인증 구조, CSRF/XSS 저장 방식별 트레이드오프, CORS Preflight OPTIONS 동작 원리
- Tomcat 멀티쓰레드 + 쓰레드풀 구조, HTTP 요청전체 흐름(Tomcat → DispatcherServlet → Controller)
- Spring Batch(Job/Step) + Scheduler(트리거) 실무 조합 패턴 이해
4. Future — 다음에 어떻게 활용할까?
- AOP를 활용해 로깅/메트릭/인가 같은 공통 관심사를 완전히 분리한 클린 컨트롤러 구현
- AT+RT 기반 JWT 인증 + Refresh 전략 +
@AuthenticationPrincipal연동으로 완성형 인증 시스템 구축 - Spring Data JPA Specification + Pageable + Fetch Join으로 성능 최적화된 검색 API 완성
- 운영환경 프로파일링(yml + 로그 레벨) + Scheduler 배치 자동화로 실무급 인프라 경험
🧩 마무리 한 줄
AOP의 횡단 관심사 분리와 JPA 성능 최적화, JWT 보안 구조까지 Spring Boot의 핵심 기술들을 체화하며 백엔드 아키텍처의 큰 그림을 그린 한 주.
HTTP와 보안의 CS적 통찰까지 더해져 전문 백엔드 개발자로 한 발 더 다가선 짱짱한 주간! 🚀💻
Eazy하게