전체 글

오늘은 Security에서 회원정보를 수정하는 기능을 구현해보자. 1. User, TimeEntity User @AllArgsConstructor @NoArgsConstructor @Builder @Getter @Entity public class User extends TimeEntity { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Long id; @Column(nullable = false, length = 30, unique = true) private String username; // 아이디 @Column(nullable = false, unique = true) private String nickname; @Column(..

로그인 화면을 커스터마이징 했지만 부족한 부분들이 있다. 만약 로그인 페이지에서 잘못된 로그인 정보를 입력하면, 로그인에 실패했지만 아무런 메시지를 보지 못하고 로그인 페이지만 재로딩될 것이다. 로그인에 실패했으면 어떤 이유로 실패했는지 에러 메시지를 띄워주어야 한다고 생각하기 때문에, 이번 포스팅에서는 로그인 실패시 에러 메시지를 보여주는 것을 목표로 하고 구현하려 한다. 1. SecirutyConfig @RequiredArgsConstructor @Configuration @EnableWebSecurity @EnableGlobalMethodSecurity(prePostEnabled = true) public class SecurityConfig extends WebSecurityConfigurerAd..

저번 글에 이어서 구현한 기능들을 포스팅하겠다. ( 링크 ) Spring Boot JPA 게시판 회원가입 Validation 유효성 검사 및 중복 검사 만약, 사용자가 회원가입 페이지에서 회원가입을 진행한다면 입력한 데이터 값이 서버로 전송되기 전에 특정 규칙에 맞게 입력되었는지, 아이디가 이미 존재하는 지 등을 확인하는 검증 단계가 dev-coco.tistory.com Validation 어노테이션으로는 단일 필드에 대한 유효성 검증만 처리가 가능하기 때문에, 중복체크 같은 경우는 validation 어노테이션으로 해결이 불가능했다. 그래서 필자는 Service 에서 중복 여부를 확인 후 Exception을 일으키는 식으로 구현했었다. 하지만, 다음과 같은 Whitelabel Error Page는 사용..

만약, 사용자가 회원가입 페이지에서 회원가입을 진행한다면 입력한 데이터 값이 서버로 전송되기 전에 특정 규칙에 맞게 입력되었는지, 아이디가 이미 존재하는 지 등을 확인하는 검증 단계가 반드시 필요할 것이다. @Valid를 이용해서 유효성 검사와 아이디 중복검사를 확인하는 검증 단계를 구현해보려 한다. 1. build.gradle implementation 'org.springframework.boot:spring-boot-starter-validation' 이전에는 spring-boot-starter-web 의존성 내부에 validation이 있었지만, spring boot 2.3 version 이상부터는 아예 모듈로 빠져 validation 의존성을 따로 추가해줘야 사용할 수 있다. 2. UserDto..

이전에는 spring-boot-starter-web 의존성 내부에 validation이 있었지만, spring boot 2.3 version 이상부터는 아예 모듈로 빠져 validation 의존성을 따로 추가해줘야 사용할 수 있다. 1. validation 의존성 추가 implementation 'org.springframework.boot:spring-boot-starter-validation' 2. 유효성 검사 예시 @Data @AllArgsConstructor @NoArgsConstructor @Builder public class UserRequestDto { @NotBlank(message = "아이디는 필수 입력 값입니다.") private String username; @NotBlank(me..

Spring Boot 게시판 Security 회원가입,로그인 구현 에서 세션 유무에 따라 로그인/로그아웃 버튼을 보여주는 코드를 작성했었다. @GetMapping("/") public String index(Model model, ...) { ... UserSessionDto user = (UserSessionDto) session.getAttribute("user"); if(user != null) { model.addAttribute("user", user.getNickname()); } ... } UserSessionDto user = (UserSessionDto) session.getAttribute("user"); 는 세션 정보를 가져오는 코드인데, 이 코드는 Controller의 각 메소드마다..

시작하기 앞서, CSRF에 대해 간단히 알아보고 가도록 하자 csrf 란? - 사이트 간 요청 위조(Cross-site request forgery)의 약자로 웹 애플리케이션 취약점 중 하나로 사용자가 자신의 의지와 무관하게 공격자가 의도한 행동을 하여 특정 웹페이지를 보안에 취약하게 한다거나 수정, 삭제 등의 작업을 하게 만드는 공격 방법을 의미한다. - 나무위키 - 공격과정 - 2008년도에 있었던 옥션 해킹 사고도 CSRF 공격을 했다고 한다. (해커가 옥션 운영자에게 CSRF 코드가 포함된 이메일을 보내서 관리자 권한을 얻어냈다) ... ... 1. 옥션 관리자 중 한 명이 권한을 가진채 회사 내에서 작업을 하던 중 메일을 조회한다. (로그인이 되어있으니 관리자로서의 유효한 쿠키를 가지고 있음) ..

예전에는 회원가입 및 로그인을 전통적인 방식으로 구현했지만 요즘은 사용하지 않는 추세이고, Spring Security와 OAuth 2.0을 사용한다. Spring Security ? 스프링 기반의 어플리케이션에서 보안을 위해 인증과 권한 부여를 사용해 접근을 제어하는 프레임워크이다. OAuth 2.0에 대해 궁금하다면 여기서 참고하면 될 것 같다. 이해하기 쉽게 설명을 잘해주셨다. 이제 Security를 이용해 회원가입 및 로그인을 구현해보자. 1. build.gradle implementation 'org.springframework.boot:spring-boot-starter-security' 2. User , Role , UserRepository @AllArgsConstructor @NoArgs..

코드 주석을 다는 도중 맞춤법이나 스펠링이 틀리지 않았는데도 밑줄이 빈번하게 나와 보기 불편했다. 간단한 설정을 통해 SpellChecker를 꺼보도록 하자. 1. [Files] > [Settings] [ 윈도우 단축키 [Ctrl] + [Alt] + S ] 2. [Editor] > [ Inspections 칸에서 Proofreading 검색] 3. [ Proofreading > Typo > Process comments 체크 해제 ] 이제 주석에 밑줄은 보이지 않는다. -편안- 그 외에 코드나 리터럴에서도 밑줄이 보여 불편하다면 Process code , Process literals을 체크 해제하면 된다.

2021-12-02T16:23:47.960583 LocalDateTime에서 기본으로 적용되는 날짜 포맷이다. T는 날짜 뒤에 시간이 있다는 것을 알려주는 ISO 날짜 형식이라고 한다. 저 T를 포함해 밀리세컨드 단위까지 보여지는 것이 눈에 거슬려 LocalDateTime format을 바꾸려 한다. 어떻게 할까 알아보던 중 예전에 썼던 글이 생각났고 이를 참고해 date format을 변경했다. TimeEntity 변경 전 @Getter @MappedSuperclass @EntityListeners(AuditingEntityListener.class) public abstract class TimeEntity { @Column(name = "created_date") @CreatedDate privat..