티스토리

기록용 블로그

검색하기

블로그 홈

기록용 블로그

beginnerdevdiary.tistory.com/m

오마이냥 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

자체 버전 관리.. v1 다 잘 되는 상태@Beanpublic SecurityFilterChain filterChain(HttpSecurity http, AuthenticationManager authenticationManager) throws Exception { http.csrf(csrf -> csrf.disable()); http.cors((corsCustomizer -> corsCustomizer.configurationSource(new CorsConfigurationSource() { @Override public CorsConfiguration getCorsConfiguration(HttpServletRequest request) { Cor.. 공감수 0 댓글수 0 2025. 2. 22.
EC2에 MariaDB 설치 putty에 접속 후 mariadb를 설치한다.$ sudo apt-get update$ sudo apt-get install mariadb-server MariaDB가 정상적으로 설치되었는지 확인한다.sudo systemctl status mariadb MariDB를 시작한다.sudo systemctl start mariadb -----------------AWS RDS 생성하고 ----------------- EC2에서 RDS 연결하기 위해 MySQL 클라이언트를 실행한다.(MariaDB를 직접 EC2에 설치한 상태에서, RDS에 연결하려면 mysql 명령어를 사용한다.)mysql -u admin -p -h {RDS 앤드포인트} (참고로 admin은 RDS에 생성한 사용자 계정) 그리고 admin .. 공감수 0 댓글수 0 2024. 11. 16.
http -> https 프로젝트를 무사히 배포했지만 위치 정보를 불러오지 못하는 문제가 생겼다. navigator.geolocation으로 위치 정보를 불러왔었는데, 이는 보안 문제로 https에서만 사용이 가능하다. 하지만 http로 navigator.geolocation을 호출하니 동작하지 않았던 것이다.... 1. 일단 먼저 putty를 통해 nginx를 설치해주었다. nginx를 이용해서.... 뭐가 좋은지 작성퍼블릭ip로 접속했을 때 80으로 접속됨을 확인 2. 가비아에서 도메인 구매 3. aws route 53 접속 후(호스팅 영역(Hosted Zone)은 특정 도메인과 해당 도메인에 대한 DNS 설정을 관리하는 컨테이너 역할을 하는 개념이다. 호스팅 영역을 통해 Amazon Route 53이 도메인 이름에 대한 트.. 공감수 0 댓글수 0 2024. 11. 14.
Spring + Vue 배포하기 Spring으로 backend를Vue로 frontent를 담당하여 개발하였다. 기억에 남도록 배포하는 과정을 남기고자 한다. 1. vue buildvue의 터미널에서 npm run build 명령어를 입력하면frontend 폴더에 dist 폴더가 생성된다. 2. dist 파일 spring으로 이동시키기dist 폴더 내의 모든 파일을 src/main/resources/static 폴더 안에 모두 넣는다. 3. WebConfig 설정하기WebConfig 파일을 생성하고 addResourceHandler 메서드에 다음 코드를 추가해서정적 리소스 핸들러를 설정하였다. "/**/*" root context 아래 모든 주소는 static 폴더 내에서 찾으면 된다는 코드이다.import org.springframew.. 공감수 0 댓글수 0 2024. 11. 7.
배포하는 법 정리... 스프링부터 웹서버를 돌아가게 하기 위해서.... 즉 스프링 부트 앞에서 직접 조리하는 사람(웹서버) 한 명그걸 저장하는 저장 담당 사람(데이터베이스) 한 명 두 개를 아마존 EC2란 가상의 서버 안에 띄우는 것 * 에러의 원인이 되는 설정 파일들application.ymlDockerfile 실행 순서AWS EC2 ssh 접속 -> 코드 github clone(아니면 도커 허브) -> docker 설치 -> jdk 설치 -> ./gradlew clean build -> docger build -> docker images 확인 -> docker run -> docker ps 확인 공감수 0 댓글수 0 2024. 10. 27.
현재 문제가 뭐냐면...... 로그인 상태에서 메인 페이지에 머무르다가.....무한 스크롤을 통해 Outfit 데이터를 호출하면......토큰재발급을 해야하는데..... 실패함 갑자기 됨... 머임? 그래도 이번 에러가 발생했던 기억을 더듬어로그아웃 기능 처럼 sessionStorage에 저장된 memberId를 제거하고 memberId를 0으로 명시적으로 설정한 뒤로그인 상태를 나타내는 isLoggedIn을 false로 설정해주었다. 공감수 0 댓글수 0 2024. 10. 10.
API 명세서 IndexMethodURIDescription1POST/api/main/signup/dupl/{email}이메일 중복 확인2POST/api/main/signup회원 가입3GET/api/main/weather날씨 정보 조회 POST/api/main/reissue토큰 재발행 POST/api/outfit/write옷차림 리뷰 작성 GET/api/main/outfits모든 옷차림 리뷰 조회 PATCH/api/outfit/{outfitId}리뷰 삭제 GET/api/outfit/history내 리뷰 전체 조회 GET/api/outfit/items옷 종류 조회(리뷰 작성시) POST/api/main/login로그인 POST/api/account/logout로그아웃(CustomLogoutFilter) GET/api/a.. 공감수 0 댓글수 0 2024. 8. 30.
SecurityContextHolder에 저장된 사용자 정보 가져오는 방법 몰까요 Spring Securty 인증 후에 로그인 한 사용자 정보가 필요한 경우가 발생했다. 사용자 정보를 가져오기 위해서 어떻게 해야 할까? 1. SecurityContextHolder로 직접 가져오기아래 그림을 통해 SecurityContextHolder 구조를 한번 살펴보자. SecurityContextHolder는 스프링 시큐리티에서 인증 정보를 관리하고, 현재 요청의 보안 상태를 유지하는 중요한 컴포넌트이다. 스프링 시큐리티는 이를 통해 인증된 사용자의 정보와 권한을 유지하며, 요청 처리와 권한 검증을 수행한다. 여기서 Principal 객체가 인증된 사용자 정보를 저장하는 객체를 의미한다. 현재 사용자 아이디SecurityContextHolder.getContext().getAuthent.. 공감수 0 댓글수 0 2024. 8. 30.
Axios Interceptors 1. Access Token (액세스 토큰) - 로컬 스토리지에 저장역할: Access Token은 사용자가 인증된 상태임을 증명하며, 서버와의 대부분의 요청에서 사용됩니다. 이 토큰은 짧은 유효 기간을 가지며, 만료되면 새로운 Access Token을 발급받아야 합니다.저장 위치: 로컬 스토리지(Local Storage).이유: 로컬 스토리지에 저장하면 클라이언트 애플리케이션이 쉽게 접근할 수 있으며, 페이지를 새로고침해도 유지됩니다.보안 고려: 로컬 스토리지에 저장된 토큰은 XSS(크로스 사이트 스크립팅) 공격에 노출될 수 있으므로, 로컬 스토리지 사용 시 애플리케이션에서 XSS 공격 방지에 주의를 기울여야 합니다.2. Refresh Token (리프레시 토큰) - 쿠키에 저장역할: Refresh T.. 공감수 0 댓글수 0 2024. 8. 17.
로그아웃 (CustomLogoutFilter) 로그아웃 기능로그아웃 버튼 클릭시프론트엔드측: 로컬 스토리지에 존재하는 Access 토큰 삭제 및 Axios Api Client를 이용해서 서버측 로그아웃 경로로 Refresh 토큰 전송백엔드측: 로그아웃 로직을 추가하여 Refresh 토큰을 받아 쿠키 초기화(null) 후 Refresh DB에서 해당 Refresh 토큰을 삭제 (모든 계정에서 로그아웃 구현시 username 기반으로 모든 Refresh 토큰 삭제) 백엔드에서 로그아웃 수행 작업DB에 저장하고 있는 Refresh 토큰 삭제Refresh 토큰 쿠키 null로 변경 public class CustomLogoutFilter extends GenericFilterBean { private final JWTUtil jwtUtil; pr.. 공감수 0 댓글수 0 2024. 8. 15.
Refresh Token 로그인이 성공하면 기존에 단일 토큰만 발급했지만 Access/Refresh에 해당하는 다중 토큰을 발급하고자 한다.... 화이팅 따라서 로그인이 성공한 이후 실행되는 successfulAuthentication() 메서드에서 2개의 토큰을 발급한다. 이때 각각의 토큰은 생명주기와 사용처가 다르기 때문에 서로 다른 저장소에 발급한다.Access : 헤더에 발급 후 프론트에서 로컬 스토리지에 저장Refresh : 쿠키에 발급 로그인 성공 핸들러 - Accress/Refresh Token@Overrideprotected void successfulAuthentication(HttpServletRequest request, HttpServletResponse response, FilterChain chain,.. 공감수 0 댓글수 0 2024. 8. 13.
LoginFilter, JWTFilter, Spring Security 인증 과정 LoginFilterLoginFilter는 사용자가 로그인할 때 작동한다.사용자가 이메일과 비밀번호를 입력하여 로그인 요청을 하면 attemptAuthentication 메서드가 호출되어 인증을 시도한다.인증이 성공하면 successfulAuthentication 메서드가 호출되어 JWT 토큰이 생성되고 Authorization 헤더에 포함되어 응답으로 반환된다. JWTFilterJWTFilter는 모든 요청에 대해 JWT 토큰을 검사한다.사용자가 로그인 후 다른 API 요청을 할 때, 요청 헤더에 포함된 JWT 토큰을 검증하여 유효성을 체크하고, 유효한 토큰일 경우 사용자 정보를 설정하여 Spring Security Context에 저장한다.JWTFilter는 로그인 과정과는 무관하게 동작하며, 로그인.. 공감수 0 댓글수 0 2024. 8. 7.
SecurityConfig 수정 전/후 강의를 통해 배운 코드 (https://www.youtube.com/watch?v=3Ff7UHGG3t8&list=PLJkjrxxiBSFCcOjy0AAVGNtIa08VLk1EJ&index=7&t=2s)@Configuration@EnableWebSecuritypublic class SecurityConfig { //AuthenticationManager가 인자로 받을 AuthenticationConfiguraion 객체 생성자 주입 private final AuthenticationConfiguration authenticationConfiguration; public SecurityConfig(AuthenticationConfiguration authenticationConfiguration) {.. 공감수 0 댓글수 0 2024. 8. 2.
JWT Token + Spring Security 현재 프로젝트는 0.11.5 버전 사용강의는 0.12.3 버전 사용dependencies { implementation 'io.jsonwebtoken:jjwt-api:0.12.3' implementation 'io.jsonwebtoken:jjwt-impl:0.12.3' implementation 'io.jsonwebtoken:jjwt-jackson:0.12.3'} 기본적인 SecurityConfig 클래스 @Beanpublic SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .csrf((auth) -> auth.disable()); http .form.. 공감수 0 댓글수 0 2024. 7. 27.
401 Unauthorized Cookie에 있는 token을 가져오고 이를 JwtService에서 유효한지 검증하고자 할때 401 에러가 발생했다.HTTP 상태 중 401 에러는 클라이언트가 인증되지 않았거나, 유효한 인증 정보가 부족하여 요청이 거부되었음을 나타낸다. 이는 SecurityConfig에서는 HTTP 요청이 인증 없이 허용되도록 되어 있지만,특정 엔드포인트에 대해 Jwt 토큰을 확인하도록 구현되어있기 때문이다. SecurityFilterChain에 특정 경로에 대해 인증을 요구하도록 수정하였더니 에러가 해결되었다. 근데 특정 엔드포인트를 하나하나 다 해줘야하나? 1. 분리하거나 2. 통합하거나 해야할 듯 .... 403 에러 다시 발생ㅠ 공감수 0 댓글수 0 2024. 7. 26.
궁금 & 계속 까먹음.. DTO와 Entity는?DTO는 Data Transfer Object의 줄임말로, 계층 간 데이터 전달을 위해 사용되는 객체이다. 주로 서비스 레이어와 컨트롤러 레이어 간의 데이터 전송에 사용된다.Controller 같이 클라이언트 단과 직접 마주하는 계층에서는 Entity 대신 DTO를 사용해서 데이터를 교환하며, Controller 외에도 여러 레이어 사이에서 DTO를 사용할 수 있지만 주로 View와 Controller 사이에서 데이터를 주고받을 때 활용성이 높다.데이터 전송단순화: 필요한 데이터만 포함하여 전송할 수 있다. 복잡한 매핑이나 영속성을 가지지 않는다.유효성 검사: DTO 클래스에서 데이터 유효성을 검사할 수 있다.어노테이션 사용: @NotNull @Size @Email 등의 유효성 검.. 공감수 0 댓글수 0 2024. 7. 25.
[WARN] UserDetailsServiceAutoConfiguration WARN 3440 --- [backend] [ main] .s.s.UserDetailsServiceAutoConfiguration : Using generated security password: e677f364-7108-4ed0-9da3-0dec155ed132 This generated password is for development use only. Your security configuration must be updated before running your application in production. Spring Security 의존성을 추가하면 기본적으로 로그인 가능한 Id/Password를 제공한다. Id는 userPassword는 Spring Boot를 실행할 때.. 공감수 0 댓글수 0 2024. 7. 24.
[WARN] spring.jpa.open-in-view WARN 18488 --- [backend] [ main] JpaBaseConfiguration$JpaWebConfiguration : spring.jpa.open-in-view is enabled by default. Therefore, database queries may be performed during view rendering. Explicitly configure spring.jpa.open-in-view to disable this warning 스프링 부트로 프로젝트를 만들고 실행하면 WARN이 하나 발생한다.. open-in-view는 JPA에서 제공하는 기능 중 하나로open-in-view=false일 경우 트랜잭션을 종료할 때 영속성 컨텍스트 또한 닫히게 된다.o.. 공감수 0 댓글수 0 2024. 7. 24.
403 Forbidden 진짜~~~~~~~~~~~~ 왜 안되는데 수정 전 SecurityConfig 상태package com.example.backend.config;import org.springframework.boot.autoconfigure.condition.ConditionalOnMissingBean;import org.springframework.context.ApplicationEventPublisher;import org.springframework.context.annotation.Bean;import org.springframework.context.annotation.Configuration;import org.springframework.security.authentication.Authentication.. 공감수 0 댓글수 0 2024. 7. 24.
Spring security 의존성 추가하고.... Spring security 의존성을 추가하고 아래의 메시지가 출력되기 시작했다..... 뭔데Using generated security password: 58464e95-f5ae-42b2-9076-9489This generated password is for development use only. Your security configuration must be updated before running your application in production. 서버가 기동되면 스프링 스큐리티의 초기화 작업 및 보안 설정이 이루어진다.별도의 보안 설정, 구현을 하지 않아고 스프링 부트는 기본 필터를 적용하고, 모든 엔드포인트에 보안 기능이 적용된다.모든 요청은 인증이 되어야 자원에 접근이 가능하다.인증 방식.. 공감수 0 댓글수 0 2024. 7. 21.
Spring Security의 BcryptPasswordEncoder (비밀번호 암호화) Springboot & Vue3.js - 비밀번호 암호화 - BcryptPasswordEncoder (tistory.com) submit 함수를 async로 선언하는 이유는 비동기 작업을 포함하고 있으며, 이 작업이 완료될 때까지 기다려야 하는 경우가 있기 때문입니다. async와 await를 사용하면 비동기 작업이 완료될 때까지 기다리고, 완료된 후에 다음 작업을 수행할 수 있습니다. 당신이 이미 PasswordEncoder를 설정하는 AppConfig 클래스를 만들어 Spring Security의 기본 PasswordEncoder를 사용하도록 했습니다. 이 설정은 디폴트로 Bcrypt와 salt를 사용하여 비밀번호를 암호화합니다. 이는 좋은 보안 설정의 기초가 됩니다.그러나, 프로덕션 환경에서 보안.. 공감수 0 댓글수 0 2024. 7. 11.
기상청 API로 날씨 정보 가져오기.... 절반 성공 [단기예보조회] 기준으로 numOfRows를 290이상으로 잡고 (1)base_date를 하루 전으로 설정해야 (2)일 최저기온(TMN), 일 최고기온(TMX)를 모두 가져올 수 있다.String url = String.format("%s?serviceKey=%s&numOfRows=290&pageNo=1&base_date=%s&base_time=%s&nx=%.0f&ny=%.0f&dataType=%s", apiUrl, encodedApiKey, baseDate, baseTime, x, y, dataType); [단기예보조회]는 base_date, base_time으로부터 최근 3일 간의 데이터를 제공하기 때문에 base_date를 하루 전으로 설정해도 무리가 없겠다고 생각했다. 여기서 또 문제가 발생했는데.. 공감수 0 댓글수 0 2024. 7. 2.
SERVICE_KEY_IS_NOT_REGISTERED_ERROR 어제까지만 해도 기상청 API에서 날씨 정보를 잘 불러왔었는데 ..... 갑자기 안됨ㅠ 처음엔 다른 방법으로 UrlComponents도 써보았지만 같은 오류로 날씨 정보를 불러올 수 없었다. 결국은 인증키를 재발급 받아서 다시 시도했는데 이번엔 백엔드에서 생성한 url로 직접 들어가니 날씨 정보가 보였는데localhost:3000에선 또 같은 오류가 발생했다..... 원인이 뭐야 정말????????????????????? 24.06.05 어정쩡한 해결...다시 실행해보니 날씨 정보를 정상적으로 불러오더니 다시 SERVICE_KEY_IS_NOT_REGISTERED_ERROR가 발생하고 됐다가 안됐다가 됐다가 안됐다가........ 나처럼 SERVICE_KEY_IS_NOT_REGISTERED_ERROR 오.. 공감수 0 댓글수 0 2024. 6. 4.
위치, 지도, 날씨 https://doozi0316.tistory.com/entry/Vuejs-Spring-Boot-MySQL-MyBatis-%EB%A7%9B%EC%A7%91-%EC%A7%80%EB%8F%84-%EB%A7%8C%EB%93%A4%EA%B8%B04-%EC%A7%80%EB%8F%84-%ED%81%B4%EB%A6%AD-%EC%9D%B4%EB%B2%A4%ED%8A%B8%EB%A1%9C-%EC%A3%BC%EC%86%8C-%EC%9E%85%EB%A0%A5-%EB%B0%9B%EA%B8%B0-Nominatim-API 공감수 0 댓글수 0 2024. 5. 31.
Vue3 모달창(팝업창) 띄우기 공감수 0 댓글수 0 2024. 5. 28.
데이터를 수정할 때.. 내가 작성한 Card를 삭제할 때 물리적인 삭제가 아닌 논리적인 삭제가 이루어지도록 int타입의 del_status 컬럼을 만들어서 (논리적인)삭제는 1, 미삭제는 0으로 설정했다. JpaRepository는 기본적인 CRUD 메서드를 제공한다. 그렇다면 JpaRepository가 제공하지 않는 기능들은 어떻게 사용할 수 있을까? 사용자 정의 쿼리 사용자 정의 쿼리란? 말 그대로 JPA가 자동으로 생성하는 쿼리를 사용하는 게 아닌 사용자가 정의한 대로 쿼리가 생성 혹은 Native Query 가 생성되는 것을 말한다. 쿼리 메서드 먼저 JpaRepository 인터페이스를 extend한 Repository를 만들고findByEmailAndPassword(String email, String pas.. 공감수 0 댓글수 0 2024. 5. 28.
board 작성하기(옷차림 평가하기) 기능 store에 저장된 memId를 가져와board 작성하는 기능을 만들어보자..... 공감수 0 댓글수 0 2024. 5. 26.
백엔드 프로젝트 설정 JavaVue.jsMariaDBGradle username = rootpassword = abc0701!! 공감수 0 댓글수 0 2024. 5. 23.
토이 프로젝트 기획 아침마다 오늘은 뭘 입고 나가야 하는지 고민에 빠진다. 나는 휴대폰이나 뉴스에서 오늘은 추운지 더운지 비가 오는지 바람이 부는지 확인하고 코트를 입을지 롱패딩을 입을지 반팔을 입을지 아니면 얇은 겉옷을 챙길지 옷차림을 결정하곤 했다. 매일 하는 고민... 매일 소비되는 시간.... 혼자 고민하지 않고 사람들이 함께 정보를 나눈다면 아침마다 시간도 절약하고 너무 두껍게 입거나 얇게 입는 일은 없겠다는 생각으로 `오늘 뭐 입지(가제)`를 기획하였다. 개요프로젝트 제목오늘 뭐 입지?사용 언어Spring Boot (Java)Vue.js (Java Script)기획 목적다른 사람들의 의견을 듣고 내 옷차림을 정하거나 내 데이터를 종합해 오늘의 옷차림을 추천 받는 사이트 제작기대 효과외출하기 전 뭘 입어야 할지.. 공감수 0 댓글수 0 2024. 5. 22.
토이 프로젝트를 시작하며... 이번 토이 프로젝트 하면서 꼭 해볼 것날씨 api 써보기배포해보기Vue 사용하기 고민 중...구글 로그인 api젠킨스로 CI/CD 구축해보기모바일 버전테스트 코드 공감수 0 댓글수 0 2024. 5. 22.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.