고민하고 코딩한 척 하기

Popular Posts

• 

  "ec2 + pm2 + nginx"를 활용해서 node.js 배포하기 (4) 4.  MongoDB활용을 위한 환경변수 설정문제가 발생했다.Nodejs 프로젝트를 그대로 Github에 올렸더니 하나의 메일을 받을 수 있었다.대충 해석하자면 "MongoDB URI가 유출됨"이다. 그렇다면 해결법은 ?임시적으로 내 레포지토리의 공개범위를 Private으로 바꿔버렸지만, 당연히 이건 해결책이 아니다.찾아보니 "환경변수"를 설정해서 주소를 숨길 수 있으며, Node.js에서는 "dotenv" 모듈을 활용해서 환경변수를 불러와서 사용할 수 있다고 한다. 해결 순서1. dotenv를 활용하는 방향으로 코드 수정2. 서버 컴퓨터 (ec2 ubuntu 인스턴스)의 프로젝트 루트 디렉토리에 .env 파일을 생성해서 환경변수 관리 1.  dotenv를 활용 하는 방향으로 코드 수정 터미널에서 npm.. 2023.09.09

• 

  Java 기술 면접 대비 List 객체 지향 OOP (객체 지향 프로그래밍)의 특징캡슐화 : 데이터와 데이터를 조작하는 메소드를 하나로 묶고, 외부에서 접근할 수 없도록 보호상속 : 기존 클래스의 속성과 메소드를 이어받는 새로운 클래스를 생성다형성 : 하나의 메소드나 객체가 여러가지 형태를 가짐추상화 : 복잡한 시스템을 단순화하여 핵심 개념만 노출객체 지향 설계 5원칙 (SOLID)S(SRP) : 단일 책임 원칙하나의 클래스는 하나의 책임만 가져야 함 (책임 = 기능)클래스를 변경하는 이유는 단 하나여야 하고, 파급효과가 적어야 함O(OCP) : 개방-폐쇄 원칙확장에는 열려있으나 변경에는 닫혀있어야 함기존의 코드 변경없이 새로운 기능을 수정/추가 할 수 있게 설계 되어야 함다형성과 추상화 개념을 이용L(LSP) : 리스코프 치환 원칙하위.. 2024.09.19

• 

  0. JWT + oAuth2 카카오 로그인 삽질일기 0. 들어가기 앞서 SpringBoot 3.2.4 + Spring Security 6.2.3뭘해도 deprecated가 뜬다. 해결하는데 한참걸렸다. 이거도 따로 작성왜 [삽질일기] 일까?JWT + oAuth2 를 활용한 소셜로그인 방식에는 두 가지 방식이 존재한다.1. oAuth2 Client 라이브러리를 활용한 방식2. 직접 provider (카카오)와 통신하며 인증코드를 통해 jwt까지 직접 생성하는 방식 "난 몰랐다."무슨 삽질을 했고, 하고 있느냐1. 최신버전쓰겠다 [해결]chatGPT가 말해주는방식 : 안됨여러 기술블로그에서 Security 6.x.x : 이것도 안됨해결하는데 한참걸렸다. 물론 위에서 말한대로 따로 작성.2. SecurityConfig [해결...한줄 알았으나 진행중]white.. 2024.06.07

more

Latest Posts

• 

  [TroubleShotting] AWS Secret Manager로 p8 키 파일 관리 AWS Secret Manager로 p8 키파일 관리하기까지의 삽질 기록진짜 쉽지않았다.... 끄적끄적끄적여보자..배경애플을 포함한 카카오/구글소셜로그인 기능을 전부 완성하고, 테스트도 다 하고 배포했는데 "애플"만 실패했다.원인 : .p8 키 파일이 프로젝트 resources에 포함되어있었고, 배포환경은 AWS ECS 였으며 접근할 수 없었다.해결방안 : AWS Secrets Manager를 활용하여 키파일 내용을 넣어 해결하고자 했다.진짜문제 : 근데 잘 안되더라....AWS Secrets Manager 도입 과정1. 의존성 추가implementation("software.amazon.awssdk:secretsmanager:2.30.36")implementation("software.amazon.aw.. 2025.03.15

• 

  4. [OAuth2 + OIDC + JWT] 공개 키 리스트 캐싱 및 락 제대로 하기 4. OIDC 로그인 공개 키 리스트 캐싱하고 락걸기https://nakhwa.tistory.com/57 3. [OAuth2 + OIDC + JWT] 카카오/구글/애플 로그인 구현3. OIDC 로그인 공개 키 리스트 캐싱하기 이거 잘못 작성해서 로직부터 다시 수정중입니다!카카오 개발 문서에 이렇게 써있더라 난 몰랐다. 애플은 확인 안해봤는데 비슷하겠지...?요청 차단은 곧nakhwa.tistory.com여기서 완전 잘못해서... ㅎㅎ 문제점과거 공개 키 "리스트"와 그 중 선택된 "공개 키" 로직이 하나의 클래스에 통합되어 있었는데 이 둘이 같이 묶여있으면 안됐다.결정적인 문제는 생성된 공개 키 리스트는 "캐싱"되어 보관되는데, 공개키 생성하는 메서드는 공개 키 리스트를 변수로 "외부에서 주입"받고 있었.. 2025.03.15

• 

  3. [OAuth2 + OIDC + JWT] 공개 키 리스트 캐싱 잘못하기 3. OIDC 로그인 공개 키 리스트 캐싱하기 이거 잘못 작성해서 로직부터 다시 수정중입니다!카카오 개발 문서에 이렇게 써있더라 난 몰랐다. 애플은 확인 안해봤는데 비슷하겠지...?요청 차단은 곧 로그인 실패로 이어질 수 있는 심각한 문제이므로 빠르게 적용하자.Caching스프링에서는 @Cacheable 어노테이션과 CacheManager를 통해서 캐싱을 간편하게 지원한다.해당 기능을 사용하기 위해서는 @EnableCaching 어노테이션을 활용해서 캐싱기능을 활성화해야한다. 이때 Cache의 저장소로 In-Memory 를 사용할까도 생각했지만... 현재 ec2 서버의 사양이 낮은 점과 서버 재시작 시 캐싱 데이터가 증발할 수 있기에 기존에 다른 목적으로 사용하던 Redis 를 확장해서 사용했다.Redi.. 2025.02.18

more