JAVA (2) 썸네일형 리스트형 Spring Security 6.x 다중 SecurityFilter 설정 관련 현재 Spring Security 6.2.3 을 사용 중인 프로젝트에 JWT 인증 방식을 사용하고 있다.이번에 spring actuator에 대해서 적용을 하던 중, 보안 상 인증을 태우는게 좋다라는 글을 봤다. actuator의 base path만 알게 된다면 metric, health 정보를 비롯해 shutdown 등 기능도 누구나 접근이 가능해진다. 물론 내가 보고자 하는 것만 enabled true를 해놓으면 된다고는 하지만, 시스템 관리자만 알고 있으면 되는 정보가 누구에게나 공개된다는건 문제가 되는 부분이었다.그러면 단순히 현재 JWT를 사용하니 token을 동일하게 사용하면 되는걸까?? 나는 spring actuator의 metric 정보를 prometheus를 통해서 수집하고 grafana.. Spring Mybatis Generator - 기본 사용법 Spring에서 DB 연동을 할 때 Mybatis나 JPA(Hibernates, Spring Data JPA) , Spring Data JDBC 등 다양한 라이브러리나 프레임워크가 존재한다. 현재는 Mybatis만 주로 사용을 해봤다. 사내에서 개발되는 프로젝트들이 Mybatis를 사용해서... 물론 트렌드가 Spring Data JPA나 Spring Data JDBC라고 해서 관련해서도 공부를 해볼려고 한다. Mybatis는 JDBC를 통한 연결, SQL Query 등을 설정과 매핑을 대신해주는 녀석이라고 한다. 그치만 쿼리문과 mapper, model 들을 직접 다 개발자가 입력해야 되는데 은근 시간을 잡아 먹는다. 그래서 나온 것이 Myabtis Generator이다. 이 녀석은 model, map.. 이전 1 다음
