22년 12월 16일 개인프로젝트

https://github.com/zeroempty2/Springpractice

GitHub - zeroempty2/Springpractice

일주일동안 배운것을 활용해 저번 프로젝트에 계정생성, 로그인기능과 jwt를 생성해 인증하는 기능을 만들었다.

그동안 공부했던 영속성 컨택스트, 의존성 주입, 쿠키와 jwt에 대한 지식을 이용했다.

 

과제 링크에 있던 질문에 대한 답변을 써 보았다.

 

1. 처음 설계한 API 명세서에 변경사항이 있었나요? 변경 되었다면 어떤 점 때문 일까요? 첫 설계의 중요성에 대해 작성해 주세요!

• 새로 만든 계정 생성과 로그인 때문에 API를 추가해야 했다. 첫 설계때 각종 기능을 고려해서 설계해야 할 것 같다.

2.ERD를 먼저 설계한 후 Entity를 개발했을 때 어떤 점이 도움이 되셨나요?

• ERD를 먼저 설계하지 않고 Entity를 개발했는데 참조해야 될 key에 대해서 헷갈렸던 것 같다.

3.JWT를 사용하여 인증/인가를 구현 했을 때의 장점은 무엇일까요?

• 기존의 쿠키방식에 비해 보안성이 높아졌다. 서버가 적고 동시 접속자 수가 많을때 값을 효율적으로 처리 할 수 있다.

4.반대로 JWT를 사용한 인증/인가의 한계점은 무엇일까요?

• secret key가 유출 될 경우 보안의 안정성을 보장할 수 없다.

5.만약 댓글 기능이 있는 블로그에서 댓글이 달려있는 게시글을 삭제하려고 한다면 무슨 문제가 발생할까요? Database 테이블 관점에서 해결방법이 무엇일까요?

• 게시글은 삭제가 되겠지만 댓글은 그대로 데이터베이스에 남아있을것이다. SQL쿼리로 보자면 두 테이블의 FK를 DROP시킨후 DELETE CASCADE하고 삭제해주어야 할 것이다.

6.IoC / DI 에 대해 간략하게 설명해 주세요!

• 의존성 주입(DI)은 객체간의 결합을 느슨하게 하는것이다. 예를 들어 Cup이라는 객체가 Water라는 객체를 사용할때 Water의 속성이 무엇인지 신경쓰지 않아도 되게 만드는 것이다.
• 의존관계 역전 원칙(은 상위 객체가 하위객체에 의지하지 않게 하는것이다(관계 역전). 위의 예시처럼 느슨한 결합을 하면 Cup이라는 상위 객체가 Water라는 하위 객체에 의존하지 않고 독립되게 된다.