이멀젼씨

백엔드/Spring

[Spring] 스프링 필터의 동작과정

목적 스프링 필터의 동작과정을 이해하기 위함 목차 필터의 동작과정 1. 필터의 동작과정 1. Application의 doFilter() 서버로 요청이 들어오면 StandardWrapperValve 클래스의 invoke메서드가 실행된다. 이 메서드는 FilterChain의 구현체인 ApplicationFilterChain을 가져와서 doFilter메서드를 실행한다. FilterChain인터페이스는 Filter인터페이스와 마찬가지로 doFilter메서드가 존재하긴 하지만 필터가 아닌 필터체인 체인이기때문에 Filter인터페이스와는 달리 init과 destroy메서드는 제공하지 않는다. 2. doInternalFilter() ApplicationFilterChain의 doFilter메서드는 내부에서 inter..

백엔드/Java

[Java] Objects.requireNonNull과 Optional

목적 Objects.requireNonNull과 Optional의 동작이 유사한 것 같아, 정확하게 무엇이 어떻게 다른지 파악하기 위함 목차 Objects.requireNonNull이란? Optional이란? Objects.requireNonNull과 Optional의 차이점 1. Objects.requireNonNull이란? Checks that the specified object reference is notnulland throws a customized[NullPointerException] if it is. This method is designed primarily for doing parameter validation in methods and constructors with multipl..

백엔드/Spring

[Spring] OncePerRequestFilter란?

목적 OncePerRequestFilter를 이해하고 목적에 맞게 사용하기 위함 목차 학습 이유 OncePerRequestFilter 1. 학습이유 얼마전 Spring Security를 공부하면서 JWT필터를 구현했었다. 나는 GenericFilterBean을 상속받은 AbstractAuthenticationProcessingFilter을 상속받아 코드를 작성했지만 다른 사람들은 대부분 OncePerRequestFilter를 상속받아 구현하였다. 무슨 차이일까 궁금했다. 2. OncePerRequestFilter 우선 문서상에는 이렇게 쓰여있다. Filter base class that aims to guarantee a single execution per request dispatch, on any ..

백엔드/Spring Security

[Spring Security] 커스텀 필터 생성 시 'authenticationmanager must be specified'

목적 스프링 시큐리티의 커스텀 필터에서 authenticationManager를 주입하는 방법을 익히기 위함 목차 authenticationManager란? 'authenticationmanager must be specified' 발생 이유 'authenticationmanager must be specified' 해결 방법 1. authenticationManager란? authenticationManager는 authenticate라는 인증 메소드를 제공하는 인터페이스이다. Spring Security 동작원리 참조 ProviderManager가 authenticationManager를 구현하여 Provider를 돌면서 각 Provider의 인증 메소드를 실행하여 인증을 시도한다. 즉, 인증을 시도..

백엔드/JPA

[JPA] N+1 문제

목적 의도하지 않는 쿼리문이 실행되는 것을 막아 불필요한 네트워크 통신 비용을 줄이기 위함 목차 JPA의 N+1이란? JPA의 기본적인 로딩 방식 JPA에서 Lazy로딩의 문제점 JPA의 N+1의 해결 방법 1. JPA의 N+1이란? 1번의 쿼리를 날렸을 때 의도하지 않은 N번의 쿼리가 추가적으로 실행되는 것을 의미한다. 이는 불필요한 네트워크 비용을 증가시킨다. 2. JPA의 기본적인 로딩 방식 JPA는 @ManyToMany, @OneToMany를 사용하는 필드에는 지연로딩을 적용한다. 지연로딩이란? 가능한 한 객체의 초기화를 지연시키는데 사용되는 디자인 패턴이다. 데이터가 불필요한 시점이 아닌 꼭 필요한 시점에 초기화를 시킬 수 있어 시간소비와 메모리 사용량을 줄일 수 있다. 그래서 JPA는 @**T..

백엔드/Spring Security

[Spring Security] Spring Security 동작원리

목적 Spring Security의 기본적인 동작 원리 이해하여 활용도를 높이기 위함 목차 Spring Security란? Spring Security의 동작원리 Spring Security에서 사용되는 객체 1. Spring Security란? Spring Security is a Java/Java EE framework that provides authentication, authorization and other security features for enterprise applications. Spring Security는 엔터프라이즈 애플리케이션에 대한 인증, 권한 부여 및 기타 보안 기능을 제공하는 Java / Java EE 프레임 워크입니다. 간단하게 말해서 Spring 진영의 보안 관련 프..