Auction

RefreshToken은 유효기간이 긴 만큼, 클라이언트 단에서 안전하게 보관하는 것이 중요하다. 따라서, 이번 프로젝트에서, 서버에서 Refresh Token을 쿠키에 보관하도록 지정해서 수 있는 장소를 쿠키로 지정하기로 했다. 쿠키가 뭔가요? 서버가 어떤 데이터를 브라우저 측에 저장한 후, 다시 그 데이터를 받아오는 기술. 또는 그 데이터 자체를 ...

image.png현재 진행하고 있는, 옥션 프로젝트에서 보면, paymet기능, auction기능 admin 기능에서 공통적으로 접근자에 대한 권한체크 가 선행되어야 한다.이는, 도메인에 대한 핵심 로직이 아닌 권한 체크 라는 부가 기능이다. 개발을 하면서, 이 권한

이 포스팅은 간단한 예제를 이용해서, Spring AOP를 구현하며 이해하는 것이 목적이다JPA 또는 Spring AOP를 이용해 구현한 것을 프로젝트의 dependency에 이미 가지고 있는 경우, 이미 AOP의존성을 사용하고 있기 때문에, dependency를 명시

어드바이스는 <span style="color: 어드 바이스는 다양한 어노테이션을 AOP 실행 시점을 지정할 수 있다.메서드 실행 전 후에 작업을 수행한다조인 포인트의 실행 여부를 선택할 수 있다전달값(파라미터)을 변환할 수 있다메서드의 return이 아닌 다른

무엇이 문제인가? 옥션 프로젝트에서 접근하는 유저의 권한은 Guest, User, Admin으로 나뉜다. 따라서, 엔드포인트 마다 접근한 유저에 대해 권한 체크를 하고, 올바르지 못한 접근에 대해 예외를 던져야 한다. 그러나, 토큰을 사용하는 모든 엔드포인트에서 중