분류 전체보기 (84) 썸네일형 리스트형 Spring security에서 static resources 파일 적용 Spring Security란? 회원가입과 로그인을 도와주는 스프링 기반 웹 애플리케이션의 인증과 권한을 담당하는 스프링의 하위 프레임워크 @EnableWebSecurity모든 요청 url이 스프링 시큐리티 제어를 받도록 만드는 애너테이션 SecurityConfig@Configuration@EnableWebSecuritypublic class SecurityConfig { @Bean SecurityFilterChain filterChain(HttpSecurity httpSecurity)throws Exception{ httpSecurity.authorizeHttpRequests( (authorizeHttpRequests)-> authorizeHttpRe.. valid와 validation @Valid JSR-303 표준 스펙으로 Bean Validatior(빈 검증기)를 이용해 객체의 제약조건을 검증하도록 지시하는 어노테이션기본적으로 컨트롤러에서만 동작 LocalValidatorFactoryBean//validation implementation 'org.springframework.boot:spring-boot-starter-validation' spring에서는 LocalValidatorFactoryBean가 제약 조건 검증을 처리함위의 validation 의존성을 추가하면 해당 기능들이 자동 설정됨 ArgumentResolver 스프링에선 ArgumentResolver가 클라이언트가 보낸 요청 데이터를 적절한 형식으로 변환하여 컨트롤러 메서드의 매개변수에 주입해줌 @RequestB.. Bcrypt와 비밀번호 암호화 Bcrypt를 이용해 password 암호화하는 법 Bcrypt란 강력한 암호 해시 함수로 비밀번호 저장과 관련된 보안에 사용하는 라이브러리주요 기능으로 Key Stretching, Salt가 있음*key stretchinng이란 만들어진 해시 값을 반복 연산하여 브루트포스 공격을 어렵게 만드는 방법*Salt란 암호화 하는 값에 추가 입력으로 사용되는 랜덤 데이터 주요 메서드gensalt()솔트값 생성 함수hashpw(비밀번호, 솔트값)비밀번호 해시화 함수checkpw(비밀번호, 해시화된 비밀번호)비밀번호 검증 함kdf(비밀번호, 솔트값, 도출할 키의 길이, 해시 계산 반복횟수)비밀번호 바탕의 안전한 암호화 키를 도출 이용예시PasswordBcryptimport org.mindrot.jbcrypt... Entity와 DTO DTO는 사용자 인터페이스와 상호작용하여 사용자 입력에 대한 유효성 검증을 중점으로 진행 Entity는 데이터 베이스와 상호작용하며 데이터베이스의 무결성 비지니스 로직의 일과성을 유지하는데 중점 DAO/DTO DAO(Data Access Object)는 DB와 상호작용하여 사용자 정보를 가져옴DTO(Data Transfer Object)는 계층간 데이터 전송을 위한 객체로 사용 DB접근과 데이터 전송 로직을 명확하게 분리하기 위함 간단예시DAO dao=new Dao;User user=dao.findById(1);DTO dto=new DTO(user); 용어 정리 작업 디렉토리스테이지저장소 untracked -기존의 깃이 관리하지 않았던 파일tracked - 스테이지에 올라왔거나 한번이라도 커밋된 적있는 파일 소프트웨어 버전ex) x.y.zX- Major 버전, 새롭게 내놓은 버전이 기존 버전과 호환되지 않을 정도의 큰변화Y- Minor 버전, 새롭게 내놓은 버전이 기존 버전과 문제없이 호환되지만 새로운 기능을 추가Z- Patch 버전, 기존 버전과 문제없이 호환, 버그 수정한 정도 FileZilla &EC2 혹시나 EC2와 FileZilla 연결할 때 필자와 같은 일이 없도록 ..! 사진에 사용자(U)칸에 구글링한 곳마다 ubuntu라고 되어있길래 아 그냥 임의로 이름을 정하는거구나 그럼 나는 linux쓰니까 linux로 써야지 하고 적었다.. 결과는 당연히 fail..... 사용자 이름은 EC2 인스턴스 실행할때 보이는 호스트 이름을 꼭 적고 저처럼 피해보지마시길.. 서버 구축과 클라우드 시스템 사용자가 서비스를 이용하기 위해서는 항상 켜져있는 서버가 필요합니다 서버를 이용하기 위해선 서버용 하드웨어를 구매 운영체제 설치(주로 리눅스 계열 사용) 데이터베이스 설치 네임 서버 설치 도메인 등록 백업 Internet Data Center로 보내기 이 모든 것을 도와주는 것이 클라우드 시스템(대표적으로 AWS)가 있습니다 get,post,update,delete 1. get 메서드 구현 1-1 매개변수 없는 GET @GetMapping(value="/") public String getName(){ return "Name"; } 1-2 PathVariable GET @GetMapping(value="/{id}") public String getId(@PathVariable("id") Integer num){ return num; } 1-3 RequestParm GET @GetMapping(value="/") public String getParam(@RequestParam String name){ return name; } //쿼리 파라미터에 어떤 값이 들어올지 모를때 @GetMapping(value="/") public String getMap(@Request.. one-way 애니메이션 자바스크립트보다 css 이용하는 것이 더 낫다 .class1{ visibility:hidden; opacity: 0; transition: all 1s; } .class2{ visibility: visible; opacity: 1; } 이전 1 2 3 4 5 6 7 ··· 9 다음
