[Spring-REST-API] 3. 인증 및 스프링 시큐리티로 보안 설정
문제점 현재 아무나 CREATE UPDATE가 가능 인증 시스템 도입 필요 스프링 시큐리티 Oauth2 인증 여러 grant 인증중 password 채택 Account 도메인 추가User 도메인 -> PostgresQL의 Table의 이름으로는 쓸 수 없음 user를 쓰고 @Table(“다른이름”)을 사용하면 되긴 하는데 굳이;; 12345678
문제점 현재 아무나 CREATE UPDATE가 가능 인증 시스템 도입 필요 스프링 시큐리티 Oauth2 인증 여러 grant 인증중 password 채택 Account 도메인 추가User 도메인 -> PostgresQL의 Table의 이름으로는 쓸 수 없음 user를 쓰고 @Table(“다른이름”)을 사용하면 되긴 하는데 굳이;; 12345678
Spring HATEOAS레퍼런스 : https://docs.spring.io/spring-hateoas/docs/current/reference/html/ HATEOAS 원칙을 따르는 Rest 표현을 쉽게 작성할 수 있는 API를 제공하는 라이브러리 크게 링크를 만드는 기능과 리소스를 만드는 기능으로 나눌 수 있음 HATEOAS(in wikipedia
의존성 Lombok Web HATEOAS REST Docs JPA H2 PostgresQL tip h2와 PostgresQL 둘다 스카프나 별도 설정없이 추가시 h2 인메모리 먼저 사용됨 도메인 구현 및 유닛 테스트도메인 테스트 코드1234567891011121314151617181920212223242526272829303132public clas
REST Client(RestTemplate, WebClient)는 스프링 프레임워크에서 제공 스프링 부트는 직접적인 기능을 제공하지는 않고 빈을 등록 Rest Client의 빈이 아닌 빌더의 빈을 등록해줌 RestTemplate Blocking I/O 기반의 Synchronous API, RestTemplateAutoConfiguration 자동설정
웹개발의 막보스 스프링 시큐리티는 매우 지능적이며 간단한 선언으로 작동하므로대량의 코드를 손쉽게 절약 몇십 줄만으로 대형 서비스사와 비슷한 수준의 보안을 유지 ACEGI라는 이름으로 시작하고 10년째 서비스 보안 Authentication 후 Authorization 인증 후 권한 부여, 비슷한 단어가 아니니 구분 확실히 종류 Credential(자격
Spring-Boot-Starter-JDBC spring-jdbc 스프링부트 자동설정 DataSourceAutoConfiguration, JdbcTemplateAutoConfiguration 등이 적용 자동 설정된 빈: DataSource, JdbcTemplate 많이 쓰이는 인메모리 데이터베이스 HSQL Derby H2 : 추천, 콘솔떄문?
Spring HATEOASSpring HATEOAS : HATEOAS를 구현하기 편리한 기능 제공 HATEOAS Hypermedia As The Engine Of Application State Server: 현재리소스와 ‘연관된 링크 정보’를 클라이언트에게 제공 Client: ‘연관된 링크 정보’를 바탕으로 리소스에 접근 ‘연관된 링크 정보’ R