전체 글

✅ JWT 김수 설정 (JwtUtil.java)JwtUtil 클래스는 개인 정보를 가지고 JWT 토큰을 생성, 검증, 추출하는 함수들을 관리합니다.주요 기능:Access Token 개시 (5분)Refresh Token 개시 (10분)JWT 유효성 검증검증 정보에서 개인 정보 추출public String generateAccessToken(Long userId, String email, UserRole userRole) { return BEARER_PREFIX + Jwts.builder() .setSubject(String.valueOf(userId)) .claim("email", email) ..

웹 애플리케이션에서 필터(Filter), 인터셉터(Interceptor), AOP(Aspect-Oriented Programming)는 모두 요청 처리 과정에서 특정 작업을 수행하는데 사용됩니다. 이 세 가지는 비슷한 역할을 하지만, 각각의 사용 목적과 적용 시점, 동작 방식에 차이가 있습니다. 이 글에서는 각자의 역할과 차이를 정리하여 비교해보겠습니다.1. 필터(Filter)역할필터(Filter)는 HTTP 요청이 서블릿 컨테이너에 도달하기 전에 요청을 처리하거나, 응답을 클라이언트에게 보내기 전에 응답을 처리하는 역할을 합니다.필터는 서블릿 API의 일부로 동작하며, 요청과 응답을 직접적으로 수정하거나 가로챌 수 있습니다.사용 예시요청 로그 기록보안 검사 (예: 토큰 검증)캐싱 처리데이터 압축특징서블..

Lv 1. 코드 개선 필수1. 코드 개선 퀴즈 - Early Return[ 문제점 ]- 이메일이 중복일 경우 passwordEncoder.encode() 같은 리소스 낭비가 발생하고 있다.- if 문의 위치만 적절히 바꾸어 준다면, 에러가 먼저 리턴되면서 아래의 불필요한 로직이 필요없어질 것이다.[ 해결 ]@Transactionalpublic SignupResponse signup(SignupRequest signupRequest) { if (userRepository.existsByEmail(signupRequest.getEmail())) { throw new InvalidRequestException("이미 존재하는 이메일입니다."); } St..

테스트 코드란?테스트 코드는 개발자가 작성한 로직이 정상적으로 동작하는지, 또는 예외 상황에 대해 적절히 대응하는지 확인하는 코드이다.테스트를 통해 다음과 같은 이점을 얻을 수 있다 !버그를 사전에 방지할 수 있음리팩토링 시 기존 기능이 깨지지 않았는지 확인 가능코드에 대한 신뢰도 상승문서화 역할 (어떤 동작이 기대되는지 명시적으로 보여줌)서비스 테스트란?Spring Boot에서 서비스 계층은 비즈니스 로직의 핵심이기 때문에, 여기서 문제가 생기면 전반적인 기능이 정상 작동하지 않는다.따라서 우리는 Service 클래스를 테스트하는 테스트 코드를 작성해 비즈니스 로직이 기대한 대로 동작하는지 검증해야한다.서비스 레이어의 로직이 잘 작동하는지 보장하기 위해, 테스트 코드를 작성하는 것은 매우 중요하다고 한..

1. [문제 인식 및 정의] 2. [해결 방안] 2-1. [의사결정 과정] 2-2. [해결 과정] 3. [해결 완료] 3-1. [회고] 3-2. [전후 데이터 비교]1️⃣ 비밀번호 Valid 수정1. [문제 인식 및 정의]레벨 1 에서 Validation 을 수정했습니다. 비밀번호에 대한 검증인데, 회원가입 시에는 적용되고 있지 않았습니다. 새로운 비밀번호 수정 시에만 Valid 를 적용해주고 있었습니다.회원가입 시에는 비밀번호에 대한 유효성 검증이 적용되지 않았고, 새로운 비밀번호 수정 시에만 유효성 검증이 적용되는 문제점이 존재합니다.이로 인해, 회원가입 시에는 비밀번호 제약이 적용되지 않아 보안상 문제가 발생할 수 있다. 따라서, 비밀번호 검증 로직을 회원가입에도 적용해야 합니다.2. [해결 방안..

1️⃣ FetchType : Eager 와 LazyN+1 문제에 대해서 생각을 할려면,먼저 Eager 와 Lazy 의 개념에 대해서 알아야한다."연관된 엔티티를 언제 가져올지를 결정하는 방식, Fetch Type 에는 두 가지가 있다."연관된 엔티티를 전부다 조회할 건지? 필요한 것만 나중에 조회할 것인지? 이렇게 두 종류가 있다고 생각하면 된다.1. Eager- Eager 라는 것은 엔티티를 조회할 때 즉시 연관 객체도 함께 로딩 된다- 초기 로딩이 느릴 수 있다. (불필요한 데이터까지 가져옴)- 진짜 항상 같이 쓰는 관계에서 사용해야 한다.- 코드 예시는 아래에서 비교할 때 보여주겠다.2. Lazy- 연관 객체는 실제로 사용할 때 로딩된다. 해당 연관 객체를 get 등을 할 때 로딩되는 것이다.- 처..

Lv 1. 코드 개선 필수1. 코드 개선 퀴즈 - Early Return[ 문제점 ]- 이메일이 중복일 경우 passwordEncoder.encode() 같은 리소스 낭비가 발생하고 있다.- if 문의 위치만 적절히 바꾸어 준다면, 에러가 먼저 리턴되면서 아래의 불필요한 로직이 필요없어질 것이다.[ 해결 ]@Transactionalpublic SignupResponse signup(SignupRequest signupRequest) { if (userRepository.existsByEmail(signupRequest.getEmail())) { throw new InvalidRequestException("이미 존재하는 이메일입니다."); } St..

1. Persistence Context 가 뭐야 ?자바의 엔티티(Entity)를 관리(보관)하는 JPA의 메모리 공간 이다.자바 애플리케이션과 데이터베이스 사이에서, 객체(Entity)를 저장하고 조회하는 역할을 수행하는 JPA의 저장 관리 계층이다.영속성 컨텍스트라는 메모리 공간을 통해, 엔티티의 상태를 관리하고 DB와의 변경사항을 동기화한다.그림으로 표현하면 아래와 같다.자바 애플리케이션과 DB 사이의 중간 저장소 역할인 것이다.여기서, 하나 의문이 들 것이다.“DB가 데이터를 저장하는 곳 저장소인데, 왜 자바 애플리케이션과 DB 사이에 JPA나 Persistence Context 같은 저장소가 또 필요해?” 답은 아래와 같다.> 자바는 객체지향 프로그래밍 언어지만, 데이터베이스는 관계형 시스템이다..

1. 오버헤드란 ?계속해서 강의를 듣고, 문제를 해결해나가는 과정에서 자주 들리는 말이 있다.바로 " 오버헤드 Overhead " 이다.간단하게 설명하자면, 기본 기능을 수행하는 데 필요한 부가적인 자원 소모를 뜻한다.우리가 직접적인 일하는 것 외에 추가로 드는 시간, 메모리, 네트워크, 연상 등의 비용을 의미한다고 한다.오버헤드는 시스템 성능, 확장성, 응답 속도 등에 직접적인 영향을 미치기 때문에 개발자에게 매우 중요한 개념이라고 할 수 있다. 2. 오버헤드 종류백엔드에서 발생할 수 있는 주요 오버헤드는 아래와 같다.1. 네트워크 오버헤드API 요청/응답, REST 통신2. 데이터베이스 오버헤드쿼리 비효율, 인덱스 미사용3. 서버 처리 오버헤드비동기 처리 실패, 과도한 로직4. 스레드/동시성 오버헤드..

✅ 캡슐화캡슐화 " Client 객체가 구체적인 것을 의존하지 못하도록 숨기고 추상적인 것만 의존하도록 하는 모든 과정 "Client 객체란? 협력에서 요청을 보내는 객체이다.1 ) 구체적인 것 : 변경될 가능성이 높은 것 | How 가 대표적인 구체적인 것 (인스턴스) > 낮은 것-> 낮은 수준의 것을 것을 의존했을 때 생기는 문제 > 구체적인것에 의존하면 할 수록 우리는 결합도가 높다고 함. -> 결합도가 높은 것은 변경될 가능성이 높다는 것이며 의존성이 높아진다는 것. 그래서 변경의 전파가 클 것임.2) 추상적인 것 : 변경될 가능성이 낮은 것 | 메서드 이름, 파라미터, 반환값등 What에 대한 것이 대표적인 추상적인 것 > 높은 것 ✅ 캡슐화 하는 방법1. 자주 변경되는 것과 그렇지 않은 것을 ..