🔥 우당탕탕 개발기 - 방어 로직

검증은 클라이언트 사이드와 서버 사이드 양쪽 모두 해야 한다.
프론트 엔드에서 검증하면 사용자에게 잘못된 입력에 대한 빠른 피드백을 줄 수 있고, 불필요한 서버 리소스 낭비나 불필요한 네트워크 비용을 줄일 수 있다.

서버 사이드에 잘못된 데이터가 그대로 메인 로직을 타게 되면 부작용이 어마어마하고 데이터 sync가 깨지면 복구하기까지 금전적 손해가 나오기 때문에 방어 로직에 많은 노력이 필요하다고 하셨다. 무엇보다.. 야근을 줄일 수 있다고 하셨다...🙄🙄

---

회원을 추가할때 '이름'은 필수로 입력 받아야 하고 나머지 요소는 입력받지 않아도 동작한다.

의존관계 추가하기

Bean Validation을 사용하기 위한 의존관계를 추가하기

// build.gradle
implementation 'org.springframework.boot:spring-boot-starter-validation'

// 회원 입력 폼
public class MemberForm {
    private Boolean check;

    private Long id;

    @NotBlank
    private String memberName;
    private String address;
    private MultipartFile attachFile;
    private String fileName;

    public MemberForm() {}
}

@NotBlank : 빈값 + 공백만 있는 경우를 허용하지 않는다.

    <form action="item.html" th:action method="post" th:object="${member}" enctype="multipart/form-data">
        <div>
            <label for="memberName">이름</label>
            <input type="text" id="memberName" th:field="*{memberName}"
                   th:errorclass="field-error" class="form-control" placeholder="이름을 입력하세요">
            <div class="field-error" th:errors="*{memberName}">이름 오류</div>
        </div>
        
        ...
    </form>

controller

    // 회원 추가
    @GetMapping("/add")
    public String addForm(Model model) {
        model.addAttribute("member", new MemberForm());
        return "addForm";
    }

    @PostMapping("/add")
    public String saveMember(@Validated @ModelAttribute("member") MemberForm form, BindingResult bindingResult, RedirectAttributes redirectAttributes) throws IOException {
        // 검증에 실패하면 다시 입력 폼으로
        if (bindingResult.hasErrors()) {
            log.info("errors = {}", bindingResult);
            return "addForm";
        }
        System.out.println(form);
        Long savedId = memberService.save(form);
        redirectAttributes.addAttribute("memberId", savedId);
        redirectAttributes.addAttribute("status", true);
        return "redirect:/basic/members/{memberId}";
    }

@ModelAttribute 각각의 필드 타입 변환시도 -> 변환에 성공한 필드만 BeanValidation 적용

검증 오류가 발생하면, FieldError , ObjectError 를 생성해서 BindingResult 에 담아준다.

에러 코드

애노테이션 이름을 기반으로 메시지 코드를 순서대로 생성해준다.

@NotBlank

NotBlank.member.memberName
NotBlank.memberName
NotBlank.java.lang.String
NotBlank

메시지 등록

메시지로 등록하여 사용하기

//errors.properties
NotBlank.member.memberName=회원 이름을 입력해주세요
NotBlank.memberName=이름을 입력해주세요
NotBlank.java.lang.String=정확히 입력해 주세요
NotBlank=입력해주세요

---

하이버네이트 Validator 관련 링크
공식 사이트: http://hibernate.org/validator/
공식 메뉴얼: https://docs.jboss.org/hibernate/validator/6.2/reference/en-US/html_single/ 검증 애노테이션 모음: https://docs.jboss.org/hibernate/validator/6.2/reference/en-US/html_single/#validator-defineconstraints-spec