티스토리

솔방울의 IT
검색하기

블로그 홈

솔방울의 IT

whlsls3377.tistory.com/m

솔방울님의 블로그 입니다.

구독자
4
방명록 방문하기
공지 방명록을 적어주시면 모두보기

주요 글 목록

  • Windows 업데이트 버튼을 눌러도 계속 실패할때 시스템 파일 검사기 도구로 손상된 시스템 파일 복구하는 방법컴퓨터를 사용하다 보면 갑작스럽게 시스템 오류가 발생하거나, 성능이 저하되는 경험을 하신 적 있으신가요? 이런 문제는 종종 손상된 시스템 파일 때문에 발생합니다. 다행히도 Windows에는 이런 문제를 스스로 진단하고 복구할 수 있는 강력한 도구가 내장되어 있습니다. 바로 시스템 파일 검사기(SFC, System File Checker)입니다.이번 포스팅에서는 시스템 파일 검사기를 사용하는 방법과 손상된 파일을 복구하는 절차를 쉽게 설명드릴게요.시스템 파일 검사기(SFC)란?SFC는 Windows 운영체제에 기본으로 포함된 유틸리티로, 중요한 시스템 파일이 누락되거나 손상되었는지를 검사하고, 문제가 있을 경우 이를 자동으로 복구해줍니다. 복구는 .. 공감수 0 댓글수 0 2025. 4. 17.
  • Windwos 네트워크 모니터링 툴 [트레픽 몰릴때] 자주 오는 네트워크 문제문의“다운로드 속도가 너무 느려요!” or "패치 다운로드가 안되여!" 이런 이야기를 들을때 전문가인척 하는 방법이 뭐가 있을지를 고민해봤습니다.오늘은 리눅스에서 네트워크 상태를 확인할 수 있는 대표적인 명령어 툴인iptraf-ng와 netstat를 소개합니다.기본적인 사용법만 알아도 전문가처럼 보일 수 있어요.1. iptraf-ng – 실시간 네트워크 트래픽 모니터링iptraf-ng는 콘솔 기반의 네트워크 트래픽 모니터링 툴입니다.실시간으로 누가, 어떤 포트로, 얼마나 데이터를 주고받고 있는지 한눈에 보여줘요.설치 방법 (Debian/Ubuntu 기준)sudo apt updatesudo apt install iptraf-ng실행하기sudo iptraf-ng실행하면 이런 메뉴들이 .. 공감수 0 댓글수 0 2025. 4. 16.
  • Windows PC의 로그인 접속기록을 보고싶다면? 내 PC의 접속기록을 보고싶다면?가끔은 이런 생각이 들 때가 있어요."내가 자리를 비운 사이, 혹시 누가 내 PC를 몰래 사용한 건 아닐까?""비밀번호를 알아낸 누군가가 잠깐 켜봤다던가…?"이럴 땐 괜히 찝찝하기도 하고, 뭔가 단서를 찾고 싶어지죠.다행히 Windows에는 사용 기록을 확인할 수 있는 여러 가지 방법이 있습니다.오늘은 그 중에서도 실용적인 것들만 쏙쏙 골라 소개할게요.1. 이벤트 뷰어(Event Viewer)로 로그인 기록 확인하기Windows는 기본적으로 대부분의 시스템 활동을 ‘이벤트 로그’에 기록합니다.여기에는 로그인/로그아웃 시도도 포함돼요.실행 방법윈도우 키 + R → eventvwr.msc 입력 → Enter왼쪽 메뉴에서 Windows 로그 → 보안 클릭로그인/로그아웃 이벤트 .. 공감수 0 댓글수 0 2025. 4. 16.
  • [1] EPP란 무엇인가? - 안티바이러스의 진화 EPP란 무엇인가? — 안티바이러스의 진화저게 다 어떻게 만들어진걸까제가 처음 경력을 쌓던 곳은 관공서였습니다. 통합유지보수실에서 PC 유지보수를 하면서 여러 책상들 밑으로 들어가서 문제 원인을 찾고 해결하곤 했는데, 관제실은 항상 여러 개의 모니터가, 그리고 다양한 솔루션이 존재해 늘 신기한 곳이었습니다.여러 솔루션이 있고 다 각자 중요한 솔루션이겠지만, 그중에서도 오늘은 보안 솔루션 중에서 가장 기본적이면서도 중요한 역할을 하는 EPP(Endpoint Protection Platform)에 대해 이야기해보려 합니다.1. EPP는 무엇인가?EPP는 Endpoint Protection Platform의 약자로, 말 그대로 엔드포인트를 보호하는 통합 보안 솔루션입니다.여기서 엔드포인트(Endpoint)란 .. 공감수 1 댓글수 0 2025. 4. 15.
  • Java를 활용한 파일 검사 및 접근 불가능한 파일 스캔 방법 1. 기본적인 파일 검색 로직 (레거시 방식)가장 간단한 방법은 File.listFiles()를 사용하여 파일을 검색하는 것입니다. 하지만, 이 방식은 접근 권한이 없는 파일이나 시스템 파일을 검색할 때 오류가 발생할 수 있습니다.private static void scanFiles(File directory) { File[] files = directory.listFiles(); if (files != null) { for (File file : files) { if (file.isDirectory()) { scanFiles(file); // 하위 폴더 탐색 } else { if (fil.. 공감수 1 댓글수 0 2025. 3. 18.
  • [쓸모있는 보안 지식] 3. OT 보안 [쓸모있는 보안 지식] Q&A로 알아보는 OT 보안안랩 V3 교육 자료 - https://youtu.be/KGU7L5y3-mk?si=j5qvmFSyOfeQSjSH1. OT 보안이란?OT(Operational Technology, 운영 기술) 보안은 공장, 발전소, 교통 시스템 등 산업 환경에서 사용하는 제어 시스템(ICS, SCADA 등)을 보호하는 보안 기술을 의미합니다. IT 보안과 달리 OT 보안은 가용성(Availability)과 연속성(Continuity)이 핵심이므로, 별도의 보안 접근 방식이 필요합니다.2. Q&A로 알아보는 OT 보안Q1. OT 환경에서 보안 위협은 무엇이 있나요?✅ 랜섬웨어 공격: OT 시스템이 감염되면 생산 공정이 중단되거나 운영에 큰 차질 발생✅ 제어 시스템 해킹: 해.. 공감수 1 댓글수 0 2025. 2. 14.
  • [쓸모있는 보안 지식] 2. 클라우드 보안 [쓸모있는 보안 지식] Q&A로 알아보는 클라우드 보안안랩 V3 교육 자료 - https://youtu.be/uxPdUd5kTjw?si=kjsYXB_zDnjPk6BJ1. 클라우드 보안이란?클라우드 보안은 클라우드 환경에서 데이터, 애플리케이션, 인프라를 보호하기 위한 보안 정책과 기술을 의미합니다. 기업들이 클라우드를 적극 활용하면서 보안 위협도 증가하고 있어, 철저한 보안 관리가 필수적입니다.2. Q&A로 알아보는 클라우드 보안Q1. 클라우드 환경에서 보안 위협은 무엇이 있나요?✅ 데이터 유출: 잘못된 접근 제어 설정이나 취약한 인증 방식으로 인해 중요 데이터가 외부로 유출될 수 있음✅ 계정 탈취: 클라우드 서비스 계정이 피싱 공격이나 취약한 비밀번호로 인해 해킹될 가능성 존재✅ 서비스 거부 공격(DD.. 공감수 0 댓글수 0 2025. 2. 14.
  • [쓸모있는 보안 지식] 1. 랜섬웨어 랜섬웨어 공격 대응 방안안랩 V3 교육 자료 - https://youtu.be/ftPwQNdNFV4?si=CC_k3sW9-QHrbYUb1. 랜섬웨어란?랜섬웨어(Ransomware)는 악성 코드의 한 종류로, 감염된 시스템의 파일을 암호화한 후 금전을 요구하는 사이버 공격입니다. 최근 기업 및 기관을 대상으로 한 공격이 증가하고 있으며, 대응이 어려운 경우 심각한 피해를 초래할 수 있습니다.2. 랜섬웨어 감염 경로랜섬웨어는 다양한 방법으로 전파됩니다. 주요 감염 경로는 다음과 같습니다.악성 이메일 첨부파일: 피싱 이메일을 통해 악성 파일을 실행하도록 유도악성 링크 클릭: 신뢰할 수 없는 사이트나 이메일 내 링크 클릭 시 감염소프트웨어 취약점 악용: 운영체제 및 응용 프로그램의 보안 취약점을 이용한 공격US.. 공감수 1 댓글수 0 2025. 2. 14.
  • Java 제네릭 와일드카드에 대하여 Java 제네릭 와일드카드에 대하여Java 제네릭(Generic)은 코드의 재사용성을 높이고, 타입 안전성을 보장하며, 런타임 시 타입 캐스팅을 줄이기 위해 도입된 기능입니다. 제네릭은 컬렉션이나 메서드에 타입을 정의할 수 있는 강력한 기능을 제공하지만, 때로는 제네릭 타입을 유연하게 다루어야 하는 경우가 생깁니다. 이러한 상황에서 사용되는 것이 바로 와일드카드(Wildcard) 입니다.이 글에서는 Java 제네릭 와일드카드의 개념, 종류, 사용법, 그리고 장단점에 대해 자세히 살펴보겠습니다.1. 제네릭 와일드카드란?와일드카드는 ? 기호로 표현되며, 제네릭 타입의 상한 또는 하한을 정의하거나 제네릭 타입을 보다 유연하게 다룰 수 있도록 설계되었습니다.와일드카드는 크게 세 가지로 나뉩니다:Unbounded.. 공감수 0 댓글수 0 2024. 11. 18.
  • 스프링 부트 Test(어노테이션) 1. @SpringBootTest개요설명: 스프링 컨텍스트 전체를 로드하여 통합 테스트(Integration Test)를 수행합니다. 주로 애플리케이션의 전반적인 동작을 검증할 때 사용됩니다.특징:모든 빈(bean)을 로드하므로 실행 속도가 느릴 수 있습니다.webEnvironment 속성을 통해 테스트 환경을 설정할 수 있습니다.코드 예제@SpringBootTestclass ApplicationTests { @Test void contextLoads() { // 스프링 컨텍스트가 정상적으로 로드되는지 확인 }}webEnvironment 옵션WebEnvironment.NONE: 웹 환경 없이 테스트 실행.WebEnvironment.MOCK: MockServletContext를.. 공감수 0 댓글수 0 2024. 11. 16.
  • 스프링 부트 3의 특징(이전 버전과 비교) 스프링 부트 3과 그 이전 버전 차이점 정리스프링 부트 3(Spring Boot 3)은 자바 17 이상을 필수로 요구하며, 성능 개선과 최신 자바 기능들을 활용할 수 있도록 설계된 점이 특징입니다. 이번 글에서는 스프링 부트 3과 이전 버전의 차이를 알아보며, 자바 최신 기능들(formatted() 메소드, 텍스트 블록, 레코드, 패턴 매칭, 자료형에 맞는 switch case 처리)과 스프링의 javax와 jakarta 전환에 대해 살펴보겠습니다.1. formatted() 메소드formatted() 메소드는 기존의 String.format() 메소드의 간결한 대안으로, 문자열 포맷팅을 보다 쉽게 수행할 수 있습니다.코드 예시기존 방식 (String.format)String name = "홍길동";int.. 공감수 3 댓글수 0 2024. 11. 16.
  • 지연로딩,AOP,Mockito에 대하여 지연 로딩과 영속성 전이는 JPA에서 엔티티의 데이터 조회 및 관계 관리를 효율적으로 처리하기 위해 제공하는 기능입니다. 각 개념에 대해 자세히 설명하겠습니다.1. 지연 로딩 (Lazy Loading)지연 로딩은 엔티티가 데이터베이스에서 실제로 필요한 시점까지 관련 데이터를 불러오지 않고, 요청이 발생할 때 데이터를 가져오는 방식입니다. 지연 로딩은 JPA에서 @OneToMany, @ManyToMany 등의 관계 설정에서 기본적으로 사용되며, 필요할 때만 데이터를 가져오므로 성능 최적화에 유리합니다.특징: 실제로 엔티티를 사용할 때까지 데이터베이스 조회를 미루고, 조회 시점에 데이터를 가져옵니다.예제: Order 엔티티가 여러 개의 OrderItem 엔티티와 @OneToMany 관계로 설정된 경우, Or.. 공감수 0 댓글수 0 2024. 11. 11.
  • entity 연관관계 엔티티 간의 연관관계는 데이터베이스 테이블 간의 관계를 객체 지향 프로그래밍에서 표현하는 방법입니다. Spring Data JPA에서 엔티티 간의 연관관계를 설정하면, 데이터베이스 테이블 간의 관계를 객체 사이에서도 연결할 수 있습니다.대표적인 연관관계 종류는 1:1 (일대일), 1:N (일대다), N:1 (다대일), N:M (다대다) 관계가 있습니다. 각 관계는 @OneToOne, @OneToMany, @ManyToOne, @ManyToMany 같은 어노테이션을 통해 설정합니다.1. 일대일 (1:1) 관계설명: 한 엔티티가 다른 엔티티와 정확히 하나의 연관을 가질 때 사용됩니다.예시: 한 사용자(User)가 한 개의 프로필(Profile)을 가지는 경우.@Entitypublic class User { .. 공감수 3 댓글수 0 2024. 11. 11.
  • @Validation에 대하여 @Validation 이란?@Validation은 일반적으로 데이터 유효성 검사를 위해 사용되는 어노테이션들을 의미하며, Spring Boot 및 Java 애플리케이션에서 입력값의 유효성을 보장하기 위해 사용됩니다. javax.validation이나 jakarta.validation 패키지에서 제공하는 어노테이션과 함께 사용됩니다.다음은 주요 유효성 검사 어노테이션들과 그 역할입니다:@NotNull: 필드가 null이 아닌지 확인합니다. null 값이 입력될 경우 유효성 검사를 통과하지 못합니다.@NotEmpty: 필드가 빈 문자열이 아닌지 확인합니다. null을 허용하지 않고, 최소한 하나 이상의 문자가 있어야 합니다.@NotBlank: 공백 문자열을 포함하여 null이나 빈 문자열이 아닌지 확인합니다.. 공감수 0 댓글수 0 2024. 11. 11.
  • JPA와 영속성 컨텍스트, 그리고 Bean의 관계 JPA와 영속성 컨텍스트, 그리고 Bean의 관계Java 개발 환경에서 JPA(Java Persistence API)는 객체와 관계형 데이터베이스를 매핑해주는 ORM(Object Relational Mapping) 기술로, 데이터 접근과 관리를 효율적으로 할 수 있게 합니다. JPA의 핵심 개념인 영속성 컨텍스트와 Spring에서 의존성 주입과 관리에 중요한 역할을 하는 Bean에 대해 알아보겠습니다.1. JPA란 무엇인가?JPA(Java Persistence API)는 자바의 ORM 기술 표준으로, 데이터베이스와 객체 간의 변환을 자동으로 관리해주는 기능을 제공합니다. JPA는 직접 데이터베이스와 통신하지 않고, 하이버네이트(Hibernate)와 같은 구현체를 사용하여 JPA 인터페이스에 대한 실제 동.. 공감수 1 댓글수 0 2024. 11. 10.
  • 파일 디렉터리 구조 형성 방법들 파일 디렉터리 구조 형성 방식들: 다양한 방식과 그 특징파일 시스템의 디렉터리 구조는 데이터를 효율적으로 저장하고 관리하기 위한 기본적인 구조로, 컴퓨터와 서버, 다양한 애플리케이션에서 사용됩니다. 디렉터리 구조 형성 방식은 크게 트리 구조, 그래프 구조, 평면 구조, 가상 파일 시스템 구조 등으로 나뉩니다. 이 글에서는 각 방식의 특징과 장단점을 알아보겠습니다.1. 트리 구조 (Tree Structure)트리 구조는 계층적(hierarchical) 디렉터리 구조로, 루트 디렉터리를 최상위에 두고 아래로 여러 디렉터리가 이어지는 구조입니다. 대부분의 현대적인 운영체제(Linux, macOS, Windows 등)가 사용하는 방식이며, 디렉터리와 서브디렉터리가 자식 노드처럼 확장되는 형태입니다.특징최상위에 .. 공감수 1 댓글수 0 2024. 11. 10.
  • IoC와 DI: Java 개발에서 꼭 알아야 할 개념 IoC와 DI: Java 개발에서 꼭 알아야 할 개념Java와 Spring Framework로 개발을 하다 보면 많이 접하게 되는 개념이 바로 IoC(Inversion of Control)와 DI(Dependency Injection)입니다. 이 글에서는 IoC와 DI가 무엇인지, 왜 중요한지, 어떻게 활용할 수 있는지 쉽게 설명해보겠습니다.1. IoC (Inversion of Control)란 무엇인가?IoC는 제어의 역전이라는 의미로, 애플리케이션의 제어 흐름을 개발자가 아닌 컨테이너(Spring, Spring Boot 등)가 관리하는 구조를 의미합니다.전통적인 객체 생성 방식에서는 개발자가 필요한 객체를 직접 생성하고 관리합니다. 예를 들어 new 키워드를 사용해 클래스의 인스턴스를 생성하고, 인스.. 공감수 3 댓글수 0 2024. 11. 10.
  • SQL, JPQL, 쿼리 메소드 비교 및 정리글 SQL, JPQL, 쿼리 메소드 비교먼저, SQL, JPQL, 쿼리 메소드의 차이점을 표로 정리해보겠습니다.특징SQLJPQL쿼리 메소드정의데이터베이스와 직접 통신하는 쿼리 언어엔티티 객체를 대상으로 한 Java Persistence 쿼리 언어JPA에서 메서드 이름으로 쿼리 생성대상테이블 및 컬럼엔티티 및 속성엔티티 및 속성구문SELECT * FROM usersSELECT u FROM User ufindByName데이터베이스 종속성특정 DB SQL 문법에 의존데이터베이스에 독립적데이터베이스에 독립적사용 용도데이터베이스 직접 질의JPA를 통한 간접 질의메서드 이름으로 간단한 질의복잡한 쿼리 처리복잡한 쿼리 가능복잡한 쿼리 작성 가능복잡한 쿼리에는 적합하지 않음학습 곡선쉬움 (SQL 언어만 학습)JPA 엔티티.. 공감수 2 댓글수 0 2024. 11. 10.
  • 다양한 디자인 패턴 정리글 Java 개발자를 위한 MVC 패턴과 주요 디자인 패턴 정리Java 개발을 하면서 가장 많이 접하게 되는 디자인 패턴은 MVC 패턴을 비롯한 다양한 구조적, 행위적 패턴입니다. 이 글에서는 MVC 패턴을 중심으로 다른 주요 디자인 패턴들을 함께 살펴보겠습니다.1. MVC 패턴 (Model-View-Controller)MVC 패턴은 애플리케이션을 Model(모델), View(뷰), Controller(컨트롤러) 세 가지로 나누어 개발하는 아키텍처 패턴입니다. 특히 웹 애플리케이션 개발에 많이 사용됩니다.Model (모델)데이터와 비즈니스 로직을 처리하는 부분View와 Controller에 독립적으로 동작하며 데이터의 상태를 변경하고 유지View (뷰)사용자에게 보여지는 UI 부분Model로부터 데이터를 받.. 공감수 0 댓글수 0 2024. 11. 10.
  • Lombok,Gradle,Jackson에 대하여 Java 개발자를 위한 Lombok, Gradle, Jackson 소개1. Lombok: 코드 간소화를 위한 강력한 어노테이션Lombok은 반복적인 코드 작성을 줄이기 위한 라이브러리입니다. 주로 @Getter, @Setter, @ToString, @EqualsAndHashCode 같은 어노테이션을 제공해 불필요한 코드 중복을 제거합니다.주요 어노테이션@Getter / @Setter: 필드의 getter, setter 메서드를 자동으로 생성@ToString: 객체의 필드를 포함한 toString 메서드 자동 생성@EqualsAndHashCode: equals 및 hashCode 메서드 자동 생성@Builder: 빌더 패턴을 자동으로 생성해 객체 생성 시 가독성을 높임@Data: 모든 메서드와 기본 생성자.. 공감수 0 댓글수 0 2024. 11. 10.
  • 스파르타코딩 Spring 심화 프로젝트 회고록 토마토 배달 앱 심화 프로젝트 회고이번 심화 프로젝트에서는 ‘토마토 배달 앱’을 개발하여, 사용자와 상점 간의 효율적인 소통과 배달 주문 환경을 구축했습니다. 이 프로젝트는 특히 JWT 인증과 OAuth2.0을 통한 외부 인증 기능을 포함하며, 사용자별 권한에 따른 접근 제어와 리프레시 토큰을 통한 사용자 편의성을 높이는 데 중점을 두었습니다. 이번 회고에서는 프로젝트의 주요 기능과 기술적 접근, 그리고 개발 과정에서의 배운 점을 정리해보겠습니다.프로젝트 개요 및 목표토마토 배달 앱은 다양한 상점과 메뉴 등록을 허용하며, 사용자들이 로그인하여 가게에서 메뉴를 주문하고 리뷰를 작성할 수 있는 구조입니다. 상점주(OWNER)와 일반 사용자(USER)로 권한을 구분하여 역할에 따른 기능 사용을 제한하고, 인증.. 공감수 0 댓글수 0 2024. 11. 10.
  • DIP란 무엇인가? DIP는 Dependency Inversion Principle의 약자로, 객체 지향 설계 원칙 중 하나입니다. 이 원칙은 의존성 역전 원칙이라고도 하며, SOLID 원칙 중 마지막에 해당합니다. DIP의 핵심은 상위 모듈(추상화된 모듈)이 하위 모듈(구체화된 모듈)에 의존하지 않도록 하여, 모듈 간의 결합도를 낮추고 코드의 유연성을 높이는 것입니다.DIP의 기본 개념DIP는 다음 두 가지 규칙으로 정의됩니다:상위 모듈은 하위 모듈에 의존해서는 안 된다. 둘 다 추상화에 의존해야 한다.추상화는 구체적인 사항에 의존하지 않는다. 구체적인 사항이 추상화에 의존해야 한다.이 원칙에 따라 구체적인 구현이 아닌 추상화(인터페이스나 추상 클래스)에 의존하게 만들어야 합니다. 이렇게 하면, 구현을 바꾸더라도 상위 모.. 공감수 0 댓글수 0 2024. 11. 10.
  • JWT 토큰 방식에 대한 단점과 보완점 세션 방식 vs JWT 방식: 인증 시스템의 이해현대의 웹 애플리케이션에서는 사용자 인증을 위해 세션 방식과 JWT(JSON Web Token) 방식을 주로 사용합니다. 두 방식은 각기 다른 장단점을 가지고 있으며, 애플리케이션의 요구 사항에 따라 선택해야 합니다. 이번 포스트에서는 각 방식의 차이점, JWT의 단점 및 이를 보완하는 방법 중 하나인 "Refresh Token Rotation"에 대해 알아보겠습니다.1. 세션 방식(Session-Based Authentication)세션 방식은 서버에 사용자 정보를 저장하고 이를 바탕으로 인증을 유지하는 전통적인 방식입니다. 사용자가 로그인할 때 서버는 고유한 세션 ID를 생성하여 클라이언트에게 전달하고, 서버에 해당 세션 ID와 사용자 정보를 저장합니다.. 공감수 0 댓글수 0 2024. 10. 29.
  • [내일배움캠프] 본캠프 코드카타 20번 문제 알고리즘 문제: 자릿수를 큰 순서대로 정렬하기이번 문제는 정수 n의 각 자릿수를 큰 순서부터 작은 순서대로 정렬하여 새로운 정수를 만드는 것입니다.문제 분석n을 문자열로 변환해 각 자릿수를 분리합니다.분리된 숫자들을 내림차순으로 정렬합니다.정렬된 문자열을 다시 숫자로 변환하여 반환합니다.제약 사항n은 1 이상 8,000,000,000 이하의 자연수입니다.코드 구현 (Java)import java.util.Arrays;import java.util.Collections;public class DigitSorter { public long solution(long n) { // 1. 숫자를 문자열로 변환하고 문자 배열로 만듦 String[] digits = String.valu.. 공감수 0 댓글수 0 2024. 10. 29.
  • [내일배움캠프] CH 3 일정 관리 앱 Develop 리팩토링 [내일배움캠프] CH 3 일정 관리 앱 Develop 리팩토링이번 글에서는 Spring Comment Calendar 프로젝트를 통해 RESTful 애플리케이션의 개발 및 리팩토링 과정을 공유하고자 합니다. 이 프로젝트는 Spring Boot와 JWT 기반 인증을 활용하여 사용자별 일정과 댓글을 관리하는 애플리케이션입니다. 특히 JWT 토큰을 쿠키에 저장해 보안성과 접근성을 높였으며, 각 기능을 모듈화하여 유지 보수성을 강화했습니다.주요 기능회원가입 및 로그인 기능 - 사용자 가입 후 JWT 인증을 통해 로그인 및 일정 관리를 가능하게 합니다.JWT 기반 인증 및 권한 관리 - 인증 토큰을 쿠키에 저장하고 사용자의 역할(Role)에 따라 일정 및 댓글 접근 권한을 부여합니다.일정 및 댓글 관리 - 사용자.. 공감수 1 댓글수 0 2024. 10. 28.
  • [내일배움캠프] 본캠프 코드카타 19번 문제 알고리즘 문제: 어떤 양의 정수가 제곱수인지 확인하기이번 문제는 임의의 양의 정수 n이 양의 정수 x의 제곱인지 확인하는 것입니다. n이 양의 정수 x의 제곱이라면 (x + 1)^2을 반환하고, 그렇지 않다면 -1을 반환해야 합니다.문제 분석n이 어떤 양의 정수 x의 제곱이라면, n은 x * x 형태로 표현됩니다. 예를 들어, n = 121이라면, 이는 11 * 11 형태이므로 x = 11입니다.n이 x * x 형태가 아니면 -1을 반환합니다.접근 방법주어진 수 n에 대해 Math.sqrt(n)을 사용하여 n의 제곱근을 구합니다.제곱근이 정수라면, (제곱근 + 1)의 제곱을 반환하고, 정수가 아니라면 -1을 반환합니다.제약 사항n은 1 이상, 50조 이하의 양의 정수입니다. 따라서 이 범위에서 효율적으로.. 공감수 0 댓글수 0 2024. 10. 28.
  • 스파르타코딩 Spring 기초 프로젝트 회고록 SNS 백엔드 프로젝트 마무리 회고 GitHub - 5trillion500million/newsfeedContribute to 5trillion500million/newsfeed development by creating an account on GitHub.github.com 이번 SNS 백엔드 프로젝트에서는 스프링 시큐리티와 JWT를 사용한 인증 절차, 외부 API를 이용한 국가 정보 관리, Soft Delete 전략, 그리고 깃 브랜치 전략을 중심으로 개발을 진행했습니다. 이번 글에서는 각각의 주요 기능에 대한 개발 배경과 경험을 공유하고자 합니다.1. 인증 절차스프링 시큐리티를 기반으로 JWT 인증을 추가해 HTTP의 비연결성과 무상태성을 활용했습니다. 기존의 세션 방식을 비활성화하고 JWT를 사.. 공감수 0 댓글수 0 2024. 10. 28.
  • [내일배움캠프] CH 3 일정 관리 앱 Develop 요번에 주어진 프로젝트에 대해 분석해보았습니다, 요번 개인 프로젝트는 일정 관리 시스템을 개발하는 것입니다. 주요 요구사항과 기능은 크게 API 명세서 작성, ERD 설계, 일정 및 댓글 CRUD, 유저 관리, 페이징 처리, JWT 인증/인가 및 예외처리로 나눌 수 있습니다. 각 기능에 대한 세부 분석은 다음과 같습니다.1. 공통 조건3 Layer Architecture: 프로젝트는 Presentation, Service, Persistence의 세 레이어로 나눠서 개발해야 합니다. 즉, 각 레이어에 맞는 역할을 수행하도록 코드를 분리해야 합니다.JPA 사용: 데이터베이스와의 통신을 JPA로 처리합니다. 모든 CRUD 기능에서 JPA를 통해 데이터를 처리해야 하며, 연관관계는 양방향으로 설정합니다.JWT.. 공감수 1 댓글수 0 2024. 10. 13.
  • Spring의 IoC(제어의 역전)와 DI(의존성 주입) 이해하기 Spring의 IoC(제어의 역전)와 DI(의존성 주입) 이해하기Spring 프레임워크에서 가장 중요한 개념 중 하나는 IoC(제어의 역전, Inversion of Control)와 DI(의존성 주입, Dependency Injection)입니다. 이 두 가지 개념은 Spring이 객체들 간의 의존성을 관리하는 방식에 대해 설명하며, 객체지향 프로그래밍의 중요한 원칙 중 하나인 유연한 코드 구조를 만들기 위해 사용됩니다.1. IoC (제어의 역전)IoC는 제어 흐름을 개발자가 아닌 프레임워크가 담당하는 것을 의미합니다. 전통적인 애플리케이션에서는 객체를 개발자가 직접 생성하고, 객체 간의 의존성을 개발자가 직접 관리합니다. 하지만 IoC를 도입하면 객체의 생성과 관리, 의존성 주입 등을 개발자가 아닌 컨.. 공감수 0 댓글수 0 2024. 10. 8.
  • [내일배움캠프] Spring 1차 숙제 (튜터님께 받은 피드백) 튜터님께 받은 피드백1. 로그인 후 인증 흐름 개선 (세션 인증 vs 토큰 인증)문제: 현재 로그인 후 인증 흐름이 자연스러워 보이지만, 사용자가 직접 http://localhost:8080/calendar.html에 접근하면 로그인 없이 캘린더를 사용할 수 있습니다.해결책: 세션 인증 방식 또는 토큰 인증 방식을 도입하여 인증된 사용자만 캘린더 페이지에 접근할 수 있도록 해야 합니다. 특히 JWT (JSON Web Token) 기반의 인증 방식을 사용하는 것이 RESTful API와 함께 가장 많이 사용되는 방식입니다.블로그 주제: "Spring Boot에서 JWT 기반 인증 구현하기" 또는 "세션 기반 인증과 토큰 기반 인증의 차이점 및 구현 방법"2. Request Parameter로 패스워드 전송.. 공감수 1 댓글수 0 2024. 10. 8.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.