전체 글 검색 결과

해당 글 55건

[Spring Websocket] 채팅 서버 구축 (3) - Redis의 Pub/Sub

채팅 서버 구축 (2) - STOMP 앞에서 스프링에 내장된 인메모리 메시지 브로커가 아닌 외부 메시지 브로커가 필요한 이유에 대해 알아보았다. 또한, Websocket과 STOMP만 이용해서 채팅 서버를 구현하면 여러 문제점이 존재한다. 따라서 외부 브로커의 종류에 대해 알아보고, 그 중에서 먼저 Redis를 이용하여 채팅 서버를 구현해보려고 한다. 목차 채팅 서비스 고도화 Websocket + STOMP만을 이용한 채팅 서버 문제점 외부 브로커 종류 Spring Redis Pub/Sub Redis 기본 설정 Redis 발행/구독 모델 구현 Redis를 이용한 채팅 서버 구현 M1(ARM)에서 Embedded Redis 실행 이슈 채팅 서비스 고도화 Websocket + STOMP만을 이용한 채팅 서버..
Web/Spring, JPA 2023. 11. 24. 15:49

[Spring Websocket] 채팅 서버 구축 (2) - STOMP

채팅 서버 구축 (1) - Websocket 웹 소켓만으로 채팅 서버를 구현할 때는 세션을 서버에서 따로 관리(Map 자료구조 이용)하였고, 메시지를 어떻게 처리할 지 직접 구현하였다. Websocket만 사용해서 구현하게 되면 해당 메시지가 어떤 요청이고, 어떤 포맷으로 오며 또 어떻게 메시지 통신 과정을 처리해야 하는지 등이 정해져있지 않아서 모두 일일이 구현해야 한다. 따라서 STOMP 프로토콜을 이용하여 메시징을 더 효율적으로 전송해보려고 한다. 목차 STOMP 개요 PUB/SUB(발행/구독) 이해하기 STOMP란 Message Broker Spring WebSocket STOMP STOMP를 이용한 채팅 구현 외부 메시지 브로커가 필요한 이유 STOMP 개요 PUB/SUB(발행/구독) 이해하기 ..
Web/Spring, JPA 2023. 11. 23. 17:51

[Spring Websocket] 채팅 서버 구축 (1) - Websocket

웹 사이트에서 채팅 기능을 구현하기 위해서는 채팅을 하는 모든 사용자가 실시간으로 양방향 통신을 해야한다. 따라서 이를 위한 웹소켓 기술에 대해 알아보고 스프링 기반 웹소켓 채팅 서버를 구현해보려고 한다. 목차 Websocket 개요 웹소켓 배경 웹소켓 개념 Spring Websocket 웹 소켓 서버 구축 Postman으로 웹소켓 통신 테스트 채팅 고도화 - 채팅방 구현 Postman으로 채팅방 입장 및 채팅 전송 테스트 회고 Websocket 개요 1. 웹소켓 배경 HTTP의 한계 URL을 통한 요청: 인터넷이 나오고 HTTP를 통해 서버로부터 데이터를 가져오는 유일한 방법 따라서 HTTP는 사용자가 URL을 요청할 때에만 서버에서 해당 페이지를 꺼내는 방식 사용자는 서버로부터 새로운 정보를 받기 위..
Web/Spring, JPA 2023. 11. 22. 17:03

[PE-Community] 계층형 댓글 구현

회원만 게시글의 댓글을 작성할 수 있고, 자신이 작성한 댓글만 수정 및 삭제가 가능하다. 이는 요청 시 헤더에 토큰을 넣으면 이 값으로 로그인한 회원의 id 정보를 가져올 수 있다. 토큰의 회원 정보와 댓글을 작성한 회원이 같다면 수정 및 삭제가 가능하도록 할 것이다. 댓글을 삭제할 때, 하위의 대댓글이 모두 삭제된 경우에만 DB에서 데이터를 삭제하며 대댓글이 존재하는 경우에는 삭제된 댓글로 보여줄 것이다. 또한, 회원은 비밀 댓글을 달 수 있는데 이 비밀 댓글은 게시글을 작성한 회원과 댓글을 작성한 회원만이 볼 수 있다. 댓글은 계층형으로 대댓글을 달 수 있고, 댓글의 레벨은 2까지만 제한하려고 한다. 목차 댓글 등록(계층형, 댓글 레벨 제한) 구현 댓글 수정 및 삭제 구현 댓글 조회 구현(QueryD..
Project/PE-Community 2023. 11. 9. 21:13

[PE-Community] 게시글 및 게시판 구현(+파일 등록)

목차 게시글 기본 기능 구현 게시글 검색(조건) 기능 구현 파일 기능 구현 서버 실행 시, 초기 데이터 자동 삽입 게시글 기본 기능 구현 게시글 등록 게시글을 등록하는 부분은 회원가입을 하는 부분과 크게 다르지 않다. PostRequestDto로 받은 데이터를 통해 게시판과 해당 글을 작성한 회원을 조회하고, 게시글 데이터로 Post 객체를 생성한 후 관계를 매핑해주면 된다. 하지만 크게 다른 점은 게시글을 등록할 때는 회원이 로그인 상태여야 한다는 점이다. 이는 jwt와 시큐리티를 이용하여 토큰 인증 방식을 사용하고 있기 때문에 로그인이 정상적으로 되어 있지 않으면 게시글을 작성할 수 없다. 로그인 후 받은 인증 토큰을 헤더에 함께 넣어 등록 요청을 해야 한다. 게시판은 스포츠 종목 별로 나뉘어져 있다..
Project/PE-Community 2023. 10. 25. 16:25

[PE-Community] Spring Security와 JWT 적용

스프링 시큐리티는 필터를 통해서 사용자의 요청이 서블릿에 전달되기 전에 인증과 권한 작업을 수행한다. 스프링 시큐리티는 기본적으로 세션과 쿠키 방식으로 인증을 하는데, 세션은 여러 문제점이 존재하기 때문에 JWT를 이용하여 인증을 진행할 것이다. 따라서 토큰 검증을 통한 인증 및 인가를 수행하기 위해 JWT Filter를 생성하고, 필터 체인에 등록하여 사용할 것이다. 목차 JWT Filter와 토큰 생성 및 검증 로직 구현 Spring Security 적용 로그인 시 access token 발급 토큰 관련 에러 처리 로직 구현 회고 JWT Filter와 토큰 생성 및 검증 로직 구현 JWT 참고 동작 방식 사용자가 로그인 시, 토큰을 생성하여 발급 이후 사용자는 헤더에 토큰을 넣어 요청 사용자의 req..
Project/PE-Community 2023. 10. 16. 14:41

[SpringSecurity] 스프링 시큐리티 이해(구조, 필터)

로그인 상태인 회원만 글을 작성하게 하려면 세션을 활용해볼 수 있다. 하지만 이 경우 로그인 시에 세션을 만들어 반환해주고, 기능에 따라 세션을 자체적으로 계속 체크해주어야한다. 물론 세션은 여러 문제가 있기 때문에 JWT를 이용할 것인데 스프링 시큐리티를 사용하면 편리하게 인증 및 인가를 구현할 수 있다고 한다. 사실 JWT만 이용하면 되지 않을까 생각을 했었는데, 스프링 시큐리티를 이용하면 패스워드 암호화나 페이지 권한 등 직접 개발해야하는 문제를 모두 도와준다고 한다. 아직은 어떠한 장점이 있는지 잘 모르기 때문에 천천히 공부하면서 알아가보려고 한다. 스프링 시큐리티(Spring Security)란? Spring 기반의 애플리케이션의 보안(인증과 권한, 인가 등)을 담당하는 스프링 하위 프레임워크 ..
Web/Spring, JPA 2023. 9. 17. 18:52

[WEB] JWT 및 웹 보안 이해하기

어떠한 것을 적용하고 사용해볼 때는 이것이 무엇이고 왜 사용되며, 언제 쓰는 건지가 가장 중요하다. 또한, 새로운 기술을 배울 때 그 기술이 원초적으로 이해가 가지 않는다면 배경지식이 많이 부족하다는 것을 뜻한다. 따라서 기술을 바로 사용할 수 있더라도 이해가 되지 않았기 때문에 진정으로 나의 것이라고 할 수 없다. JWT가 무엇이고, 왜 사용되는지 그리고 언제 사용하는 것인지에 대해 알아볼 것 이다. 세션 [참고] Session 이해하기 보통 로그인 요청(인증) 시 사용함 세션 사용 과정 최초 요청 시, HTTP 헤더(Set-Cookie)에 Session ID를 포함해서 클라이언트에게 응답함 웹브라우저는 부여된 Session ID를 쿠키에 저장해두고, 다음 요청 때마다 해당 쿠키를 HTTP 헤더에 넣어..
Web/Web 2023. 9. 15. 21:20