순도리의 개발일기

NHN Academy - 2024.12.11(Wed)

박순돌 — Wed, 11 Dec 2024 09:52:38 +0900

HMAC - Hash-based Message Authentication Code

: 암호화 해시 함수와 기밀 암호화 키를 수반하는 특정한 유형의 메시지 인증 코드(MAC)

: 해시 함수와 비밀 키를 결합하여 메시지의 무결성을 검증하고, 메시지가 변경되지 않았음을 확인하는 데 사용

: 메시지를 암호화 X

: HMAC 해시와 함께 송신

: 기밀 키를 가진 쌍방은 스스로가 다시 메시지를 해싱하게 되며 진본인 경우 수신 후 연산되는 해시가 일치

HMAC의 동작 원리

HMAC은 기밀 키와 해시 함수를 사용해서 인증 코드를 생성함

키 준비:
- 비밀 키가 해시 함수의 블록 크기보다 길면, 키를 해시해서 적당한 길이로 만듦
- 비밀 키가 블록 크기보다 짧으면, 키를 패딩해서 블록 크기와 맞춤
패딩 적용:
- outer pad와 inner pad를 생성
- inner pad = 키와 특정 상수(0x36)를 XOR 연산한 값, outer pad = 키와 다른 상수(0x5c)를 XOR 연산한 값
해시 연산:
- 내부 해시 : 1번째 해시 연산은 (key ⊕ ipad) + message
- 외부 해시 : 2번째 해시 연산은 (key ⊕ opad) + (내부 해시)

최종적으로 생성된 값이 바로 HMAC

HMAC의 목적

무결성 검증:
- HMAC을 사용하면 메시지가 전송 중에 변경되지 않았는지 확인할 수 있음.
- 만약 메시지가 변경되면, 계산된 HMAC 값이 달라져서 이를 감지할 수 있음.
인증:
- HMAC은 메시지가 특정 송신자에게서 온 것인지 확인하는 데 사용됨.
- 비밀 키를 아는 사람만 HMAC을 생성할 수 있기 때문에, 메시지의 발신자를 인증할 수 있음.

HMAC 예시

HMAC_SHA256("key", "The quick brown fox jumps over the lazy dog") 실행 결과

➔ f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8 이 값이 HMAC-SHA256 값!

같은 메시지에 같은 비밀 키를 사용하면, 항상 동일한 HMAC 값이 나오기 때문에 메시지가 변조되지 않았음을 확인 가능 O

HMAC의 보안 : 해시 함수와 비밀 키에 의존

사용되는 해시 함수는 충돌 회피와 저항성이 강할 것 EX, SHA-256 같은 강력한 해시 함수를 사용하는 것이 좋음
비밀 키는 외부에 유출되지 않도록 철저히 관리할 것 EX, 키가 유출되면 메시지를 위조할 수 있음.

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class HMACExample {
    public static void main(String[] args) {
        // 비밀 키와 메시지
        String key = "key";
        String message = "The quick brown fox jumps over the lazy dog";

        try {
            // HMAC-SHA256을 사용할 것임
            Mac mac = Mac.getInstance("HmacSHA256");
            
            // 비밀 키를 바이트 배열로 변환
            SecretKeySpec secretKeySpec = new SecretKeySpec(key.getBytes(), "HmacSHA256");

            // Mac 객체 초기화
            mac.init(secretKeySpec);

            // 메시지 바이트 배열로 변환
            byte[] messageBytes = message.getBytes();

            // HMAC 계산
            byte[] hmacBytes = mac.doFinal(messageBytes);

            // 결과를 Base64로 인코딩하여 출력
            String hmac = Base64.getEncoder().encodeToString(hmacBytes);
            System.out.println("HMAC: " + hmac);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}


출력 결과 :
HMAC: jg8y+g70jE5z6a4DkBFSjXjJ8pmfD2nHqYYW5CugIu0=

코드 설명:

Mac.getInstance("HmacSHA256"):
- Mac 객체를 생성할 때, HmacSHA256 해시 알고리즘을 사용하여 HMAC을 생성
- HmacSHA256을 사용하면 SHA-256을 기반으로 HMAC을 생성 가능 O
- 다른 해시 알고리즘을 사용할 경우 "HmacSHA1"이나 "HmacMD5"와 같이 변경 가능 O
SecretKeySpec:
- SecretKeySpec 객체는 HMAC에 사용할 비밀 키를 지정하는 클래스
- 비밀 키는 getBytes()를 통해 바이트 배열로 변환되며, HMAC 알고리즘이 사용하는 키 형태로 지정
mac.init(secretKeySpec):
- Mac 객체에 비밀 키를 초기화하여 HMAC을 계산할 준비
mac.doFinal(messageBytes):
- doFinal() 메서드는 지정한 메시지 바이트 배열을 기반으로 HMAC을 계산하고 그 결과를 반환
Base64.getEncoder().encodeToString(hmacBytes):
- 결과 HMAC 바이트 배열을 Base64로 인코딩하여 읽을 수 있는 문자열 형식으로 출력

예시 -> 8비트 ASCII / UTF-8 인코딩 사용, 일부 비어있지 않은 HMAC

HMAC_MD5("key", "The quick brown fox jumps over the lazy dog")    = 80070713463e7749b90c2dc24911e275
HMAC_SHA1("key", "The quick brown fox jumps over the lazy dog")   = de7c9b85b8b78aa6bc8a7a36f70a90701c9db4d9
HMAC_SHA256("key", "The quick brown fox jumps over the lazy dog") = f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8

왜 두 가지를 나누어 사용하는가?

1. 서로 다른 역할

Object Storage

: 파일 저장에 최적화된 시스템으로, 이미지를 포함한 대량의 데이터를 효율적으로 저장하고 관리할 수 있도록 설계

: 이미지를 저장하는 데 매우 효율적이지만, 이미지를 편집하거나 가공하는 기능은 제공하지 않음

Image Manager

: 이미지를 처리하고 가공하는 데 특화된 시스템

EX> 이미지의 크기를 조정하거나 변환하고, 썸네일을 생성하는 등의 작업을 자동화 O

: 저장소 자체를 제공 X, 이미지를 저장하기 위한 다른 시스템(ex. Object Storage)과 함께 사용

2. 확장성 및 효율성

Object Storage

: 데이터를 대량으로 저장하고, 확장성과 내구성에 중점을 둡니다. 대량의 이미지를 저장하는 데 매우 유리

Image Manager

: 이미지 처리에 특화되어, 리사이징, 압축, 포맷 변환 등의 작업을 최적화하여 웹에서 빠르게 로드될 수 있도록 도움

별도 관리 필요

Object Storage

: 단순히 이미지 파일을 저장하고 백업하는 데 사용

Image Manager

: 이미지의 저장과 다양한 처리가 가능 O

EX> 웹에서 이미지를 빠르게 로드(크기 최적화, 이미지 크기 동적 변환)

결론

Object Storage : 이미지 저장과 관련된 기본적인 기능을 제공하며, 대량의 이미지를 효율적으로 관리하는 데 유용
Image Manager : 이미지 처리 및 최적화에 특화된 시스템으로, 이미지를 웹에서 잘 표시될 수 있도록 가공하고, 관리하는 데 필요한 기능을 제공

2가지 시스템을 이미지의 저장과 처리라는 서로 다른 역할을 위해 함께 사용하는 경우가 많음!

EX) Object Storage에 이미지를 저장, Image Manager를 통해 이미지 리사이징이나 최적화, 포맷 변환 등을 수행

NHN Academy - 2024.12.04(Wed)

박순돌 — Wed, 4 Dec 2024 09:07:26 +0900

지속적인 통합과 배포

CI / CD

CI Continuous Integration

지속적인 통합

Build / Test 자동화 과정

Git flow

Branch 관리 모델 중 하나로 Vincent Driessen 이 주장

참고 : Git-flow Model

CD Continuous Delivery or Continuous Deployment

지속적인 전달(지속적인 서비스 제공), 지속적인 배포 지속적 배포

CI/CD 종류

Jenkins - 무료

https://www.jenkins.io/

CircleCI - 부분 무료

https://circleci.com/

TravisCI - 부분 무료

https://www.travis-ci.com/

Github Actions - 부분 무료

: 지속적인 통합(Continuous Integration)

: 작업한 코드를 주기적으로 빌드 -> 테스트 -> 병합하는 과정

: 지속적인 제공(Continuous Delivery) + 지속적인 배포(Continuous Deployment)

: 지속적인 제공은 '수동 배포' 지속적인 배포는 '자동 배포' 결론은 CI를 거쳐 CD가 진행

⇨ CI와 CD를 따로 말하지 않고 CI/CD라고 불림

NHN Academy - 2024.12.03(Tue)

박순돌 — Tue, 3 Dec 2024 12:52:50 +0900

팀 프로젝트 시작!

OneBook

Organization : https://github.com/nhnacademy-be8-OneBook
Erd-Cloud : https://www.erdcloud.com/team/romnCgdmK8gNLiGjo

nhnacademy-be8-OneBook

nhnacademy-be8-OneBook has one repository available. Follow their code on GitHub.

github.com

ERDCloud

www.erdcloud.com

애자일 스크럼(Scrum) : 반복적인 작업을 통해 프로젝트를 관리하고 팀의 협업을 강화하는 프레임워크

스프린트(Sprint) : 짧은 작업 주기를 통해 목표를 달성하고, 정기적인 회의로 진행 상황을 점검

NHN Academy - 2024.11.27(Wed)

박순돌 — Wed, 27 Nov 2024 14:18:28 +0900

DomainClassConverter -> git checkout web-support-domain-class-converter

NHN Academy - 2024.11.26(Tue)

박순돌 — Tue, 26 Nov 2024 14:00:29 +0900

무효화 하기 = cash와 DB의 불일치를 방지하기 위해

관계의 종류

일대일 단방향 관계(One-to-one unidirectional association)
일대일 양방향 관계(One-to-one bidirectional association)
일대다 단방향 관계(One-to-many unidirectional association)
일대다 양방향 관계(One-to-many bidirectional association)
다대일 단방향 관계(Many-to-one unidirectional association)
다대일 양방향 관계(Many-to-one bidirectional association)
다대다 단방향 관계(Many-to-many unidirectional association)
다대다 양방향 관계(Many-to-many bidirectional association)

소유 측의 반대쪽을 비소유 측이라고 한다.

: 양방향 관계에서 비소유 측 엔티티에는 mappedBy 속성으로 관계의 주인을 지정해주어야 한다.

단방향 매핑만으로 연관 관계 매핑은 완료된다.

한쪽만 걸어줘서 폴인 키에 대한 관리가 가능하다.

PK 이면서 FK 인 관계 = 식별 관계

참고https://docs.spring.io/spring-data/jpa/reference/repositories/query-keywords-reference.html#appendix.query.method.subject https://docs.spring.io/spring-data/jpa/reference/jpa/query-methods.html#jpa.query-methods.query-creation

설명 보러가기 => https://nhnacademy.dooray.com/share/pages/2yBTkn3zQ_eM9PRW2aLfSw/3814685504668389990

NHN Academy - 2024.11.25(Mon)

박순돌 — Mon, 25 Nov 2024 16:03:21 +0900

영속성 컨텍스트

예전 방식(JDBC): Java(Spring Framework) <-> DB
JPA: Java(Spring Framework) <-> 영속성 컨텍스트 <-> DB

예전 방식에 비해 중간에 캐시 처럼 동작!

동일성 보장 : "=="을 통한 비교, 인스턴스의 참조 값 비교

동등성 보장 : equals() 를 통한 비교, 인스턴스 내부 값 비교

NHN Academy - 2024.11.20(Wed)

박순돌 — Wed, 20 Nov 2024 15:10:02 +0900

Jedis

Redis의 Java 클라이언트 라이브러리
Redis 명령어를 직접 호출
동기식 API 제공
연결 풀(JedisPool)을 사용해 멀티 쓰레드 환경에서 안전하게 사용 가능

Lettuce

또 다른 Redis의 Java 클라이언트 라이브러리
비동기 및 동기 API 모두 제공
넷티(Netty) 기반으로 고성능 및 확장성 제공
스레드 안전, 하나의 클라이언트 인스턴스를 여러 쓰레드에서 공유 가능

AuthenticationProvider(s)

: 실제로 인증을 진행하는 메서드를 정의하고 있는 인터페이스

: ID와 Password가 검증하는 실질적인 역할

리소스 owner : 사용자 Authorization Code Grant

NHN Academy - 2024.11.19(Tue)

박순돌 — Tue, 19 Nov 2024 16:07:20 +0900

spring-rest-day1-feature-JBGW08-023.zip

0.13MB

멤버 생성 API 만들기 1. id 중복체크 2. 멤버 단건을 조회하는 API 3. 멤버 전체를 가져오는 API 4. 멤버를 삭제하는 API 5. 멤버를 수정하는 API

Authentication → Authorization

NHN Academy - 2024.11.18(Mon)

박순돌 — Tue, 19 Nov 2024 10:03:13 +0900

SEO(Search Engine Optimization)

= 검색 엔진 최적화, 검색 순위 개선

= 웹사이트가 검색 결과에 더 잘 보이도록 최적화하는 과정

= 검색 엔진은 웹을 크롤링하면서 페이지에서 페이지로 링크를 따라가고, 찾은 콘텐츠의 색인을 생성

@JsonPropertyOrder(직렬화) : Json을 객체로 생성 시, 직렬로 순서를 지정하는 방법

@JsonCreator (역직렬화) : Json을 객체로 생성시 생성자를 지정하는 방법

@JsonSerialize : 객체를 Json으로 만드는 방법

제어의 역전(IoC)

= 소프트웨어 설계 원칙 중 하나로 프로그래밍에 있어 객체의 생성 및 관리 책임을 개발자에서 전체 애플리케이션 또는 프레임워크에 위임하는 디자인 원칙

= 생성흐름의 역전 / 제어흐름의 역전

Cache | 캐시

- 응답에 대해, 암시적 혹은 명시적으로 캐시 가능 여부를 표시할 수 있음.

- 캐시가능한 응답은, 클라이언트의 캐시가 재사용에 대한 권한을 가짐

- 네트워크 효율성을 높일 수 있음

// 주요 Status-Code

200 OK
301 Moved Permanently
302 Found
304 Not Modified
401 Unauthorized
403 Forbidden
404 Not Found
405 Method Not Allowedad
500 Internal Server Error
503 Service Unavailable

NHN Academy - 2024.11.13(Wed)

박순돌 — Wed, 13 Nov 2024 15:18:26 +0900

파일의 이름이 ...

* add~~ : 새로운 빈이나 오브젝트를 추가하는것
* configure~~ : 설정작업을 하는것

@ExceptionHandler : 예외 처리 메서드에 annotation으로 지정

@ControllerAdvice : @Component의 일종 - component scanning 과정에서 자동으로 빈 등록

CheckedException

: Exception을 상속 받는 Exception들을 의미

: 해당 예외는 try-catch 를 통해서 예외를 잡아서 처리를 해야하거나 메소드의 throws 를 이용해서 메소드를 호출한 쪽으로 던져야 함

(어떻게 해서든 해당 예외에 대한 처리를 해야한다는 뜻)

UncheckedException

: RuntimeException을 상속 받는 Exception들을 의미

입력 값 검증(Validation) : Bean Validation