zz.log

JWT란 JWT(JSON Web Token)란? | JWT 구성요소 토큰이 필요한 이유와 JWT 동작 방식 인증, 인가 흐름(+클래스 다이어그램) JwtProvider 구현 JwtProvider는 Jwt를 생성, 파싱, 검증하는 클래스다. 구현엔 jjwt 라이브러리를 사용했다. jwt 관련 정보인 secret, expire-length를 application.yml에 다음과 같이 설정했다. jwt: header: Authorization secret: (특정 문자열을 Base64로 인코딩한 값) access-token: expire-length: 3600 refresh-token: expire-length: 86400private final Key key; @Value("${jwt.access-token..

동시성 문제 하나의 데이터에 여러 스레드가 동시에 접근하면서 생기는 문제를 동시성 문제라고 한다. 하나의 세션이 데이터를 수정 중일때, 다른 세션에서 수정 전의 데이터를 조회해 로직을 처리함으로써 데이터의 정합성이 깨지게 된다. 동시성 문제 해결 방법 동시성 문제는 하나의 세션이 데이터를 사용하는 동안, 다른 세션은 데이터를 사용하지 못하게 함으로서 해결할 수 있다. 세션의 독립적인 실행을 구현하는 방법으로 다음 세 가지 방법이 있다. 1. Application 레벨에서 synchronized 사용 2. 데이터베이스의 Lock 사용 3. Redis의 Lock 사용 재고 감소 로직을 통해 동시성 문제를 살펴보고 해결해보자. 목차 0. 재고 시스템 기본 로직 1. 멀티 스레드 환경에서 동시성 문제가 발생하는..

결론부터 말하자면 @Transactional의 동작 방식 때문이다. 문제 상황 재고를 하나 감소시키는 요청이 동시에 100개가 들어온 상황이다. 비관적 락을 사용해서 Race condition을 피하려한다. 이때 테스트 코드에 @Transactional을 붙이면 Lock wait timeout exceeded가 발생하며 테스트에 실패한다. @SpringBootTest @Transactional class StockServiceTest { @Test public void 동시에_100개의_요청() throws InterruptedException { int threadCount = 100; ExecutorService executorService = Executors.newFixedThreadPool(32..

보호되어 있는 글입니다.

synchronized - synchronized를 메소드에 명시해주면 하나의 스레드만 접근이 가능하다. - 멀티스레드 환경에서 스레드간 데이터 동기화를 위해 자바에서 제공하는 키워드다. - synchronized는 현재 데이터를 사용하고 있는 스레드를 제외하고 나머지 스레드들이 데이터에 접근할 수 없도록 막아 순차적으로 데이터에 접근할 수 있도록 한다. 본문 정원이 n명인 독서 모임이 있다. 현재 모임원은 n-1명으로, 한 명만 더 가입할 수 있다. 이때 두 명의 유저가 동시에 가입을 시도하면 둘 중 한 명만 가입이 되어야 한다. 가입 시, 모임 정원을 확인하여 남은 자리가 없다면 정원 초과 예외를 발생시킨다. 모임 가입 기능 전체 코드 - Club.java : 독서 모임 엔티티 - ClubServic..

최초 소셜 로그인 시, 닉네임을 입력받는 기능을 구현하려 했다. 만약 닉네임이 있다면, 닉네임을 입력받는 폼을 띄우지 않는다. @PutMapping("/users/update") public RedirectView updateUserInfo(@LoginUser SessionUser sessionUser, SetNicknameForm nicknameForm, BindingResult result) { String nickname = nicknameForm.getNickname(); if (result.hasErrors()) { System.out.println("form error"); return new RedirectView("/home"); } userService.updateUserInfo(sess..

디스패처 서블릿의 dispatch는 "보내다"라는 뜻을 가지고 있다. 그리고 이러한 단어를 포함하는 디스패처 서블릿은 HTTP 프로토콜로 들어오는 모든 요청을 가장 먼저 받아 적합한 컨트롤러에 위임해주는 프론트 컨트롤러(Front Controller)라고 정의할 수 있다. 디스패처 서블릿은 요청이 들어오면 URI에 맞는 핸들러와 뷰를 찾는다. 다음과 같이 "/posts/save"의 URI 주소로 GET 요청을 보내면 디스패처 서블릿은 아래 컨트롤러를 찾아 작업을 위임한다. //PostController.java @GetMapping("/posts/save") public String loadPostForm() { return "post-save"; } Dispatcher-Servlet의 장점 Spring..

1. 데이터의 무결성을 깨뜨린다. 엔티티는 이상적으로 불변성을 가지도록 설계되어야 한다. @Setter를 사용하면 엔티티의 모든 필드에 대해 외부에서 수정이 가능해진다. 따라서 엔티티의 상태를 무작위로 변경할 수 있으며 무효한 값이 데이터베이스에 저장될 수 있다. 2. 변경 포인트를 추적하기 어려워진다. @Setter를 사용하면 어디서든 필드에 접근이 가능해지기 때문에 어느 시점이든 엔티티의 상태가 변경될 수 있다. 따라서 엔티티 상태에 문제가 발생하면 어디서 값이 변경된 것인지 추적하기 어려워져 유지보수가 어렵다. 3. 사용 의도가 분명하지 않다. 예를 들어 post.setTitle('title1')이란 코드가 있으면 이게 게시글의 제목을 생성하는 건지, 변경하는 건지 파악하기 어렵다. 따라서, 데이터..

영속성 컨텍스트 - 엔티티를 영구 저장하는 환경을 의미한다. - EntityManager API를 통해 영속성 컨텍스트에 접근하여 엔티티 인스턴스를 생성, 조회, 삭제할 수 있다. 엔티티의 생명주기 비영속 - 영속성 컨텍스트와 전혀 관계가 없는 새로운 상태를 의미한다. - new로 객체를 생성했을 때, 이 객체는 비영속 상태라고 말할 수 있다. Member member = new Member(); member.setId("member1"); member.setUsername("회원1"); 영속 - 영속성 컨텍스트에 의해 관리되는 상태를 의미한다. - em.persist로 객체를 영속성 컨텍스트에 저장할 수 있다.(영속화) * 이 시점에 객체를 영속성 컨텍스트에 저장하는 것이지 DB에 저장하는 건 아니다!..

싱글톤 패턴 객체의 인스턴스가 딱 1개만 생성되어 공유되는 패턴을 의미한다. 인스턴스가 하나씩만 생성되므로 효율적인 메모리 관리가 가능하다. 객체가 호출됐을 때, 이미 만들어놓은 인스턴스를 공유함으로써 효율적인 재사용 또한 가능하다. 그러나 싱글톤 패턴은 ① 구현 코드가 많고, ② 의존관계상 클라이언트가 구체 클래스에 의존하여 DIP, OCP를 위반할 가능성이 높으며*, ③ 테스트하기 어렵단 이유 등으로 유연성이 떨어진다. public class SingletonService { public static final SingletonService instance = new SingletonService(); ... } * 클라이언트가 구체 클래스(SingletonService)에 의존하며 DIP, OCP를..