본문 바로가기

Spring

 (51)
Spring Boot 3.4에서 One-Time Token 로그인 구현하기 – 비밀번호 없이 안전한 인증 방식! 🔥 비밀번호 없이 로그인한다고? 정말 가능할까?웹사이트에서 로그인할 때마다 비밀번호를 입력하는 것이 번거롭다고 느낀 적 있나요? 혹은 사용자가 비밀번호를 자주 잊어버려 고객 지원 요청이 많아진 경험이 있나요?최근 One-Time Token(OTT) 로그인 방식이 주목받고 있습니다. 이는 비밀번호 없이 이메일, SMS 등을 통해 전송된 일회용 토큰으로 인증하는 방식으로, 특히 사용자가 사이트를 자주 방문하지 않는 경우 유용합니다.이번 블로그에서는 Spring Boot 3.4 및 Spring Security 6.4에서 새롭게 지원하는 OTT 로그인 기능을 소개하고, 이를 활용하여 보안성과 편의성을 동시에 잡을 수 있는 방법을 알아보겠습니다.📌 1. One-Time Token(OTT) 로그인 방식이란?🔑..
Spring Boot로 빠르게 시작하는 Spring 개발 – 차이점과 장점 알아보기! 1. Spring Framework와 Spring Boot: 무엇이 다를까?Spring Framework란?Spring Framework는 자바 기반의 엔터프라이즈 애플리케이션을 구축하기 위해 등장한 오픈소스 프레임워크입니다. DI(Dependency Injection)와 AOP(Aspect-Oriented Programming) 등의 강력한 특징을 통해 모듈화와 테스트 용이성을 강조하며, 서버 사이드 애플리케이션에 자주 사용됩니다. JDBC, 트랜잭션 관리, MVC 아키텍처 등 여러 하위 모듈을 포함하여 대규모 애플리케이션 개발 시 매우 유용한 구조를 제공합니다.Spring Boot란?Spring Boot는 Spring Framework를 기반으로, 더 쉽게 설정하고 빠르게 개발할 수 있도록 만들어진 ..
Spring Cloud Config로 설정 관리 자동화하기: 개념부터 Private Git 연동까지 이번 글에서는 Spring Cloud Config는 분산 환경에서 설정 관리를 중앙 집중화하여 복잡성을 줄이고 운영 효율성을 높이는 중요한 도구입니다. 이번 글에서는 Spring Cloud Config의 개념과 이를 도입함으로써 해결할 수 있는 문제들을 살펴보고, 도입 과정과 설정 방법을 설명합니다. 또한, Private 레포지토리와 SSL 연결 설정에 대해서도 다룹니다. 이를 통해 여러 서비스의 설정을 일관되고 안전하게 관리할 수 있는 방법을 소개합니다.1. Spring Cloud Config란?Spring Cloud Config는 분산 시스템에서 외부 설정 정보를 중앙 서버를 통해 관리하고 제공하는 시스템입니다. Spring Cloud Config는 다음 두 가지 주요 구성 요소로 이루어져 있습니다:..
AI 애플리케이션의 미래를 바꿀 Spring AI Advisors를 만나보세요 현대 인공지능의 급격한 발전 속에서, 개발자들은 지속적으로 AI 애플리케이션을 개선하기 위한 새로운 방법을 모색하고 있습니다. 이러한 맥락에서, AI 기반 애플리케이션을 위한 Java 프레임워크인 Spring AI는 강력한 기능인 Spring AI Advisors를 도입하여 이러한 요구를 충족하고 있습니다.Spring AI Advisors는 AI 애플리케이션의 모듈화, 이식성, 유지 관리 용이성을 극대화함으로써 시스템의 전체적인 성능을 향상시키는 데 기여합니다. 이러한 도구는 특히 AI 애플리케이션의 구조적 설계를 간소화하고, 애플리케이션의 성능을 최적화하며, 변화하는 요구사항에 빠르게 적응할 수 있도록 지원합니다.Spring AI Advisors란 무엇인가요?Spring AI Advisors는 AI 애..
서비스 간 동적 연결의 핵심! Spring Boot와 Eureka를 활용한 Service Discovery 구현 가이드 1. Service Discovery란 무엇인가?서비스 디스커버리(Service Discovery)는 분산 시스템 환경에서 동적으로 서비스를 등록하고 검색할 수 있는 메커니즘입니다. 마이크로서비스 아키텍처에서 서비스들은 독립적으로 배포되며, 각 서비스의 위치(IP 주소, 포트)는 동적으로 변경될 수 있습니다. 이런 상황에서 클라이언트가 매번 정확한 서비스 위치를 알기는 어렵기 때문에 서비스 디스커버리가 필요합니다.서비스 디스커버리는 주로 두 가지 방식으로 구현됩니다:Client-Side Discovery: 클라이언트가 서비스 레지스트리에서 필요한 서비스를 직접 찾는 방식입니다.Server-Side Discovery: 클라이언트가 요청을 하면 서버가 적절한 서비스를 찾아 연결해 주는 방식입니다.2. Eur..
서비스 장애로부터 안전망을 구축하라! Spring Boot에서 Resilience4j로 Circuit Breaker 구현하기 1. Circuit Breaker란 무엇인가?Circuit Breaker(회로 차단기)는 마이크로서비스 아키텍처에서 자주 사용되는 패턴 중 하나로, 장애가 발생한 서비스를 호출할 때 시스템 전체로 장애가 확산되는 것을 방지하는 역할을 합니다. 서비스 간의 호출에서 장애가 발생할 수 있는 여러 상황(서버 다운, 응답 지연 등)을 예상하여, 시스템이 과부하에 걸리지 않도록 호출을 중단하고, 일정 시간 후 재시도를 통해 서비스의 정상화를 감지합니다.Circuit Breaker는 주로 다음과 같은 세 가지 상태로 동작합니다:Closed (닫힘): 모든 요청이 정상적으로 처리됩니다. 서비스가 정상적이라고 판단되며, 호출 시도는 계속됩니다.Open (열림): 일정 횟수 이상의 실패가 발생하면 Circuit Brea..
Spring Boot 2에서 3으로의 완벽한 마이그레이션 가이드: 새로운 변화와 적용 방법 Spring Boot 3 버전은 성능, 보안, 효율성 면에서 여러 중요한 개선 사항을 포함하고 있으며, Java 17과 Spring Framework 6을 기반으로 합니다. 이 블로그에서는 Spring Boot 2에서 3으로 마이그레이션 할 때 필요한 주요 변경 사항들을 설명하고, 각 단계에서 유의할 점과 해결 방법을 코드 예제와 함께 제시합니다.1. 주요 변경 사항 소개Spring Boot 3는 Jakarta EE 10, 새로운 의존성 관리, 보안 패치 등 많은 부분에서 변화가 있었습니다. 마이그레이션 전에 Spring Boot 2.7로 업그레이드하고 Java 17을 사용하는 것이 필수입니다.2. 의존성 및 구성 변경2.1. Jakarta EE 패키지로 전환Spring Boot 3에서는 javax 패키..
Spring REST Docs vs Swagger: API 문서화를 완벽하게 관리하는 두 가지 방법 1. API 문서화의 필요성과 통합 관리의 장점API 문서화는 개발자가 작성한 API에 대해 정확하고 이해하기 쉬운 정보를 제공하는 중요한 과정입니다. 이 과정은 여러 가지 이유로 필수적입니다:개발자 간 의사소통: 팀 내에서나 외부 개발자와 협업할 때, API가 어떻게 동작하는지에 대한 명확한 설명이 필요합니다. 문서화된 API는 불필요한 커뮤니케이션 비용을 줄여줍니다.유지 보수의 용이성: 프로젝트가 확장되거나 유지 보수 단계로 넘어갈 때, 문서화된 API는 빠른 파악과 문제 해결을 돕습니다.사용자 및 클라이언트의 이해도 향상: 외부 클라이언트나 API를 사용하는 다른 팀들이 API를 쉽게 이해하고 올바르게 사용할 수 있도록 문서화는 필수적입니다.테스트 및 품질 향상: API 문서는 테스트를 보다 정확하..

티스토리툴바