JWT Access Token과 Refresh Token 완벽 이해하기

JWT Access Token과 Refresh Token 완벽 이해하기JWT 기반 인증에서 Access Token과 Refresh Token이 어떻게 동작하는지, 왜 두 개의 토큰이 필요한지 알아봅니다.왜 두 개의 토큰이 필요할까?하나의 토큰만 사용한다면?긴 만료 시간 (예: 7일)토큰이 탈취되면 7일 동안 악용 가능보안 취약짧은 만료 시간 (예: 15분)15분마다 재로그인 필요사용자 경험 최악해결책: 두 개의 토큰토큰만료 시간용도저장 위치Access Token15분API 호출메모리/localStorageRefresh Token7일Access Token 갱신HttpOnly CookieAccess Token: 짧은 만료 → 탈취되어도 피해 최소화Refresh Token: 긴 만료 → 사용자 편의성 유지토큰..

개발/Spring 2025. 12. 13. 21:19

Jooq란 무엇인가?

Jooq(Java Object Oriented Querying)은 타입 안정성 있는 SQL DSL을 제공하는 Java 기반 라이브러리다. SQL을 코드로 작성할 수 있게 하되, JDBC나 JPA처럼 객체 중심이 아닌 SQL 중심의 접근 방식을 취한다. SQL의 강력함과 Java의 정적 타이핑을 결합하여, 복잡한 쿼리도 안전하게 작성할 수 있다.1. 왜 Jooq를 사용하는가?✅ SQL 그대로 활용복잡한 SQL을 그대로 Java 코드에서 사용 가능DBMS별 함수나 쿼리 문법을 제약 없이 사용할 수 있다✅ 타입 안전성과 자동 완성SQL 문법이 Java 코드로 옮겨져 있어 컴파일 시점에 오류를 잡을 수 있다IDE에서 자동완성, 문법 체크 가능 → 유지보수성 증가✅ 코드와 DB 구조 싱크Jooq는 DB 스키마를 ..

개발/Spring 2025. 6. 3. 01:33

@EventListener 완벽 가이드

@EventListener 완벽 가이드Spring의 @EventListener는 애플리케이션 내에서 이벤트 기반 프로그래밍(event-driven architecture) 을 구현할 수 있도록 도와주는 기능입니다. 이는 코드 간의 결합도를 낮추고, 확장성과 유지보수성을 높이는 데 유용합니다.🔧 기본 개념Spring에서는 이벤트를 객체로 정의하고, 이 이벤트가 발생했을 때 특정 메서드를 호출할 수 있도록 지원합니다.@EventListener는 특정 이벤트 클래스가 발행되면, 해당 이벤트를 처리하는 메서드에 붙여 동작을 트리거합니다.🧱 동작 구조이벤트 클래스 정의 (POJO)public class UserCreatedEvent { private final User user; public Use..

개발/Spring 2025. 6. 3. 00:24

Liquibase로 DB 변경 이력 관리하기

✅ Liquibase란?Liquibase는 DB 구조(스키마) 변경을 코드처럼 관리하고 적용하는 도구입니다. SQL이나 YAML/XML 파일로 변경 내역을 기록하고, 이를 수동 또는 자동으로 DB에 적용할 수 있게 해줍니다.🔁 전통적인 방식 vs Liquibase방식설명전통적인 방식DB 콘솔에서 직접 SQL 실행 → 관리가 어려움Liquibase 방식SQL 파일로 작성 + 변경 이력 추적 + 자동 적용 가능📂 디렉터리 구조 예시src/└── main/ └── resources/ └── db/ └── changelog/ ├── changelog-index.yaml ← 마스터 changelog └── ..

개발/Spring 2025. 6. 2. 23:25

Spring Boot + GitLab CI/CD 배포 방법

GitLab 설치 및 Spring Boot 배포 방법 정리개발 환경운영체제: Ubuntu 20.04 LTS (Server Edition)GitLab 버전: gitlab-ceJava: OpenJDK 17 (temurin17)빌드 도구: Gradle (Toolchain 지원)Spring Boot: 2.x 이상 (Jar 배포 기반)GitLab Runner: Docker 또는 Shell executor 사용배포 방식: Systemd 서비스 및 쉘 스크립트 기반 무중단 배포CI/CD: .gitlab-ci.yml 기반 자동화방화벽 관리: ufw포트 확인: lsof, pkill, netstat로그 관리: nohup, logs 디렉토리 내 파일 저장1. GitLab Community Edition 설치# 시스템 업데이..

개발/Spring 2025. 6. 1. 14:53

[Spring & Swagger] Failed to load API definition.

ControllerAdvice로 Controller 오류시 전역으로 공통 예외 처리를 하려고 했다.하지만 위와 같이 Swagger 접속시 오류 발생. 구글링 결과 스프링 버전과 스웨거 버전의 충돌로 발생한 문제였다.여러가지 방법들이 있었는데, 나는 스프링 버전을 낮추고 스웨거 버전을 올리는 방법을 적용했다. 기존 버전Java: 17SpringBoot: 3.4.4Swagger: 2.3.0 수정한 버전Java: 17SpringBoot: 3.4.1Swagger: 2.7.0

개발/Spring 2025. 5. 21. 10:08

[JPA] - 영속성 컨텍스트에 대해

/* 과거 다른 블로그에 작성했던 내용입니다. */ JPA를 공부하면 항상 따라오는 용어가 있다.영속성 컨텍스트.Entity를 영구 저장하는 환경이라는 뜻이라고 한다. EntityManger.persist(entity);위와 같이 영속성 컨텍스트에 entity를 insert 한다. Entity의 생명주기- 비영속(new/transient): 영속성과 전혀 관계가 없는 새로운 상태- 영속(managed): 영속성 컨텍스트에 관리되는 상태- 준영속(detached): 역속성 컨텍스트에 저장되었다가 분리된 상태- 삭제(removed): 삭제된 상태 1. 비영속 - 객체를 생성했지만 persist를 하지 않아 영속성 컨텍스트에는 관리되지 않는다. - 예:Member member = new Member("MAN..

개발/Spring 2024. 12. 17. 09:39

[Spring Framework] - 제어의 역전 (IoC), 의존성 주입(DI) 과 OCP, DIP

/* 과거 다른 블로그에 작성했던 내용입니다. */ 최근 스프링 기초 개념부터 다시 차근차근 정리하는 중이다.오늘은 제어의 역전 (IoC)의 개념을 좀더 명확히 하려고 한다.제어의 역전을 왜할까?제어의 역전은 객체나 메서드의 호출을 개발자가 직접 결정하는게 아니라, 외부에서 결정하는 것을 의미한다.다른 블로그를 찾아보면 프레임워크와 라이브러리의 차이를 예로 들어 설명하거나, 바로 위의 설명처럼 개발자가 아닌 스프링 컨테이너(외부)가 결정한다고 설명한다. 하지만 나는 왜? 라는 의문이 계속 생겨 좀처럼 와닿지가 않았다.'그래서 왜 외부에서 결정하는건데...??'김영한님의 [스프링 핵심 원리 - 기본편]의 강의 중 [IoC, DI, 그리고 컨테이너] 영상을 보아도 '왜?' 라는 의문이 사라지지 않았는데..

개발/Spring 2024. 12. 17. 09:37

[Spring & QueryDSL] update 시 in 조건을 사용할 경우

/* 과거 다른 블로그에 작성했던 내용입니다. */ API 개발중 QueryDSL로 in 조건 적용을 하는 방법에 대해 갑자기 생각나지 않아서 찾아보고 기록하기 위해서 작성 입고를 취소하기 위한 기능인데, 입고번호를 여러개 체크해서 요청할 경우의 클래스이다.@Datapublic static class InboundCancelRequest{ private String inboundNo;} inboundNo를 List로 받아서 벌크 연산 처리public void inboundCancel(List request) { queryFactory.update(inboundItem) .set(inboundItem.status, false) .where(inboundI..

개발/Spring 2024. 12. 17. 09:36

[Spring Batch] - Job, Tasklet Step, Chunk Step 개념

/* 과거 다른 블로그에 작성했던 내용입니다. */ Job - 순서를 가진 여러 Step의 목록 또는 모음 - 외부 의존성에 영향을 받지 않고 실행되는 독립적인 작업 출처: 패스트캠프 김지수님 강의Step - 배치처리를 정의하고 제어하는 독립된 작업의 단위1. Tasklet Step - 간단히 정의한 하나의 작업처리출처: 패스트캠프 김지수님 강의2. Chunk Step - 한번에 하나씩 데이터를 읽고 chunk를 만든 후 chunk 단위로 트랜잭션을 처리출처: 패스트캠프 김지수님 강의

개발/Spring 2024. 12. 17. 09:34

[Spring Data JPA & Querydsl] - QuerydslPredicateExecutor 사용시 javax.persistence.noresultexception 오류 원인

/* 과거 다른 블로그에 작성했던 내용입니다. */ 환경spring data jpaquerydslspring boot 3.x.x hal-explorer 을 이용하여 개발시 오류에 대해서 기록 JpaRepository, QuerydslPredicateExecutor를 다중으로 상속받은 인터페이스를 이용해서 api를 호출했는데, javax.persistence.noresultexception 오류가 발생. 딱히 문제에 대한 기록도 없고 컴파일 오류도 없기 때문에 멘붕이 왔다. 우선 원인은 3.0 이상 버전을 사용했기 때문에 gradle에 의존성 추가한 디펜던시들이 참고했던 예제와 달라서 발생했다. 2 버전대로 낮추니jakarta를 참조했던 라이브러리들을 모두 javax.persistence로 수정. 또한..

개발/Spring 2024. 12. 17. 09:33

[Spring Data JPA] @Modifying과 @Query를 이용한 벌크 연산

/* 과거 다른 블로그에 작성했던 내용입니다. */ 지난번에는 QueryDSL에서 벌크연산을 위한 글을 작성했는데,이번에는 JPQL에서 벌크연산을 위해서 기록을 남기기 위해 작성하려고 한다. @Modifying@Query 어노테이션을 이용해서 JPQL을 사용할 때 @Query 어노테이션 위에 @Modifying 을 추가해야한다.간단하게 데이터 처리할 때 유용하다.@Modifying에는 clearAutomatically, flushAutomatically 두개의 속성을 추가로 설정할 수 있다.clearAutomatically이 속성을 true로 하면 @Query가 실행된 후 1차 캐시를 clear한다. 1차 캐시를 clear한다는 것은 영속성 컨텍스트에 데이터가 clear 된다는 것이고 그렇게되면 DB의..

개발/Spring 2024. 12. 17. 09:29

◀ 1 ▶

Daily log

개발/Spring : 「12」건