본문 바로가기

Spring

 (53)
Spring AI MCP에 OAuth2 인증 적용하기: 실무 보안 설정 완전 정복 Spring 기반 AI 프로젝트를 진행하다 보면 보안 설정이 필수적인 순간이 옵니다. 특히 여러 클라이언트와 서버가 연동되는 MCP(Multi-Component Platform) 구조에서는 인증과 권한 처리가 핵심입니다. 이 글에서는 Spring AI에서 제공하는 MCP(Server와 Client)에 OAuth2 인증을 적용하는 방법을 단계별로 설명합니다. 외부 인증 서버를 활용한 구조, 실용적인 설정 예제, 그리고 실무에서 자주 묻는 질문까지 모두 다룹니다. 복잡한 보안 개념을 명확하게 정리하고, 곧바로 적용 가능한 설정 예제로 구성했으니, Spring Security가 낯선 개발자라도 쉽게 따라올 수 있습니다.Spring AI MCP란 무엇인가?MCP는 Spring AI에서 제공하는 툴 기반 AI 통..
Spring Framework 7.0 & Spring Boot 4.0, 지금 알아둬야 할 핵심 변화 Spring I/O 2025에서 발표된 Spring Framework 7.0과 Spring Boot 4.0은 단순한 버전업이 아닙니다. 이번 릴리스는 개발자 경험 개선과 성능 최적화에 초점을 맞춘 변화의 집약체입니다. Jakarta EE 11, Kotlin 2, Jackson 3 지원은 물론이고, HTTP 서비스 자동 구성과 AOT 기능 강화까지, 실제 서비스에 체감 가능한 기능들이 대거 도입되었습니다.이 글에서는 이번 릴리스를 통해 어떤 변화가 있었는지, 어떤 기능이 실무에 도움이 되는지를 정리했습니다. 업그레이드를 고민 중이라면, 아래 내용을 읽고 판단해보세요.Spring Framework 7.0 & Spring Boot 4.0의 핵심 변화JDK 17은 기본, JDK 25는 강력 추천Spring Fr..
Spring Boot 3.4에서 One-Time Token 로그인 구현하기 – 비밀번호 없이 안전한 인증 방식! 🔥 비밀번호 없이 로그인한다고? 정말 가능할까?웹사이트에서 로그인할 때마다 비밀번호를 입력하는 것이 번거롭다고 느낀 적 있나요? 혹은 사용자가 비밀번호를 자주 잊어버려 고객 지원 요청이 많아진 경험이 있나요?최근 One-Time Token(OTT) 로그인 방식이 주목받고 있습니다. 이는 비밀번호 없이 이메일, SMS 등을 통해 전송된 일회용 토큰으로 인증하는 방식으로, 특히 사용자가 사이트를 자주 방문하지 않는 경우 유용합니다.이번 블로그에서는 Spring Boot 3.4 및 Spring Security 6.4에서 새롭게 지원하는 OTT 로그인 기능을 소개하고, 이를 활용하여 보안성과 편의성을 동시에 잡을 수 있는 방법을 알아보겠습니다.📌 1. One-Time Token(OTT) 로그인 방식이란?🔑..
Spring Boot로 빠르게 시작하는 Spring 개발 – 차이점과 장점 알아보기! 1. Spring Framework와 Spring Boot: 무엇이 다를까?Spring Framework란?Spring Framework는 자바 기반의 엔터프라이즈 애플리케이션을 구축하기 위해 등장한 오픈소스 프레임워크입니다. DI(Dependency Injection)와 AOP(Aspect-Oriented Programming) 등의 강력한 특징을 통해 모듈화와 테스트 용이성을 강조하며, 서버 사이드 애플리케이션에 자주 사용됩니다. JDBC, 트랜잭션 관리, MVC 아키텍처 등 여러 하위 모듈을 포함하여 대규모 애플리케이션 개발 시 매우 유용한 구조를 제공합니다.Spring Boot란?Spring Boot는 Spring Framework를 기반으로, 더 쉽게 설정하고 빠르게 개발할 수 있도록 만들어진 ..
Spring Cloud Config로 설정 관리 자동화하기: 개념부터 Private Git 연동까지 이번 글에서는 Spring Cloud Config는 분산 환경에서 설정 관리를 중앙 집중화하여 복잡성을 줄이고 운영 효율성을 높이는 중요한 도구입니다. 이번 글에서는 Spring Cloud Config의 개념과 이를 도입함으로써 해결할 수 있는 문제들을 살펴보고, 도입 과정과 설정 방법을 설명합니다. 또한, Private 레포지토리와 SSL 연결 설정에 대해서도 다룹니다. 이를 통해 여러 서비스의 설정을 일관되고 안전하게 관리할 수 있는 방법을 소개합니다.1. Spring Cloud Config란?Spring Cloud Config는 분산 시스템에서 외부 설정 정보를 중앙 서버를 통해 관리하고 제공하는 시스템입니다. Spring Cloud Config는 다음 두 가지 주요 구성 요소로 이루어져 있습니다:..
AI 애플리케이션의 미래를 바꿀 Spring AI Advisors를 만나보세요 현대 인공지능의 급격한 발전 속에서, 개발자들은 지속적으로 AI 애플리케이션을 개선하기 위한 새로운 방법을 모색하고 있습니다. 이러한 맥락에서, AI 기반 애플리케이션을 위한 Java 프레임워크인 Spring AI는 강력한 기능인 Spring AI Advisors를 도입하여 이러한 요구를 충족하고 있습니다.Spring AI Advisors는 AI 애플리케이션의 모듈화, 이식성, 유지 관리 용이성을 극대화함으로써 시스템의 전체적인 성능을 향상시키는 데 기여합니다. 이러한 도구는 특히 AI 애플리케이션의 구조적 설계를 간소화하고, 애플리케이션의 성능을 최적화하며, 변화하는 요구사항에 빠르게 적응할 수 있도록 지원합니다.Spring AI Advisors란 무엇인가요?Spring AI Advisors는 AI 애..
서비스 간 동적 연결의 핵심! Spring Boot와 Eureka를 활용한 Service Discovery 구현 가이드 1. Service Discovery란 무엇인가?서비스 디스커버리(Service Discovery)는 분산 시스템 환경에서 동적으로 서비스를 등록하고 검색할 수 있는 메커니즘입니다. 마이크로서비스 아키텍처에서 서비스들은 독립적으로 배포되며, 각 서비스의 위치(IP 주소, 포트)는 동적으로 변경될 수 있습니다. 이런 상황에서 클라이언트가 매번 정확한 서비스 위치를 알기는 어렵기 때문에 서비스 디스커버리가 필요합니다.서비스 디스커버리는 주로 두 가지 방식으로 구현됩니다:Client-Side Discovery: 클라이언트가 서비스 레지스트리에서 필요한 서비스를 직접 찾는 방식입니다.Server-Side Discovery: 클라이언트가 요청을 하면 서버가 적절한 서비스를 찾아 연결해 주는 방식입니다.2. Eur..
서비스 장애로부터 안전망을 구축하라! Spring Boot에서 Resilience4j로 Circuit Breaker 구현하기 1. Circuit Breaker란 무엇인가?Circuit Breaker(회로 차단기)는 마이크로서비스 아키텍처에서 자주 사용되는 패턴 중 하나로, 장애가 발생한 서비스를 호출할 때 시스템 전체로 장애가 확산되는 것을 방지하는 역할을 합니다. 서비스 간의 호출에서 장애가 발생할 수 있는 여러 상황(서버 다운, 응답 지연 등)을 예상하여, 시스템이 과부하에 걸리지 않도록 호출을 중단하고, 일정 시간 후 재시도를 통해 서비스의 정상화를 감지합니다.Circuit Breaker는 주로 다음과 같은 세 가지 상태로 동작합니다:Closed (닫힘): 모든 요청이 정상적으로 처리됩니다. 서비스가 정상적이라고 판단되며, 호출 시도는 계속됩니다.Open (열림): 일정 횟수 이상의 실패가 발생하면 Circuit Brea..

티스토리툴바