천방지축 개발노트

Merge를 하고 Commit 히스토리를 훑어보던 중, 대상 브랜치에만 존재하는 이력들을 발견해서,"히스토리가 다르면 Merge가 실패했어야 했던 것 아닌가?"라는 의문이 들었다.Merge의 동작 방식Merge는 '두 브랜치의 작업을 합친다는 커밋(merge commit)'을 만들어 히스토리를 통합하는 기능이다. 그래서 "아 이런 방식으로 두 갈래로 갈라진 커밋 이력을 하나의 흐름으로 정리하는구나" 라고 이해했었다. 근데 대상 브랜치에만 이력들이 +a 로 존재하는데도 Merge가 정상적으로 되는 경우가 있어 무언가 놓치고 있는 것 같아 확인해봤다. 일단 Merge를 '갈라진 브랜치들의 Commit들을 합치는 행위'라고만 하는 것은 단순히 결과를 설명하는 말이었다. 하지만 정확히는 Git Merge가 실제..

L4/L7 그리고 프록시와 로드밸런서가 어떤 역할을 하는지 알아봤다.그래서 이게 내가 개발하는 서비스에서 어떻게 이용되고 있었던 걸까?개념은 새로 생긴 게 아니라 "역할이 분리/계층화"된 것이다.프록시, 로드밸런서로 관점에서 보는 Web Server와 WAS전통적인 웹 아키텍처에서 '웹서버(Web Server)'의 기능이라고 하면 보통 클라이언트 요청을 가장 앞에서 받아 '정적 자원'의 서빙과 동적 자원의 필요시 WAS로 요청을 넘기는 역할을 한다고 알고 있다. 근데 이 백엔드(WAS/앱)로 요청을 넘긴다는 건 사실 Reverse Proxy의 기능과 뒤에 있는 여러 백엔드 인스턴스로의 분산까지 수행함을 의미하고 있다. 즉, Nginx/Apache 같은 웹서버들은 정적 자원 제공만 하는 것은 아니고, 일반..

업무하다 보면 인프라와 관련한 여러 가지 용어가 들린다.프록시, 로드밸런서, L4/L7, 게이트웨이 등등...무시하기 힘든 위 용어들이 더 어렵게 느껴지는 이유는서로 다른 축(관점)의 용어가 한 문장에 섞여 쓰이기 때문이었다. 차례대로 정리해 보자.각 개념들의 분류일단 자주 들리는 각 개념들을 분류해 보자.각 항목이 무엇을 의미하고 어떤 역할을 하는지는 순서대로 풀어 보겠다.객체관점내용L4/L7능력/계층판단 기준이 무엇인가?LB/Proxy/Gateway/Ingress역할/기능무슨 역할을 하는가? Load Balancer, Proxy 에서의 L4 vs L7로드밸런서(Load Balancer, LB)나 프록시(Proxy)가 무엇인지를 얘기하기 전에 함께 자주 사용되는 용어를 알아보자.이 L4나 L7 앞에 ..

동일한 계정이 여러 환경에서 중복 로그인이 되는 상황을 제어해야 하는 요구사항이 있어 적용해봤다.일반적인 로그인 성공/실패 처리가 아니라, 이미 로그인된 계정이 다시 로그인할 경우 어떤 상황을 '중복'으로 볼지(탭/브라우저/기기), 무엇을 기준으로 판단할지, 그리고 어떤 방식으로 이전 로그인 상태를 정리할지까지 정책과 구현을 함께 결정해야 했다.동시 로그인 제어 기능을 붙이면서 마주한 JWT의 한계핵심은 단순 인증이 아니라 "현재 이 계정이 로그인 중인가?"를 서버가 판단할 수 있어야 했다.JWT 기반 인증은 일반적으로 AccessToken으로 매 API요청을 인증하고, 토큰의 서명과 만료 시간을 검증하는 구조이다. 그니까 원래 토큰 인증이라고 하면 Stateless라고 해서 "서버가 세션 상태를 안 들..

내가 열심히 만든 코드도 1달만 지나도 기억이 나지 않음을 자책하면서 정리해놔야겠다는 생각이 드는 요즘..😣 인증 토큰 없이도 실행(로그인 이전에서의 접근 허용)되어야 하는 일명 '공개 API'가특정 상황에서 실행되지 않는 문제가 발생했다.Security 설정을 두 개의 SecurityFilterChain으로 나눠 사용하다가,문제 해결을 위해 단일 체인 구조로 변경했고,그 과정에서 예상하지 못했던 또 다른 문제를 겪게 되어, 그 원인과 해결 과정을 정리해 보려고 한다.SecurityFilterChain을 두 개로 나누어 사용했을 때의 문제점서비스는 인증 수단으로 JWT를 사용하고 있었고, 토큰 없이도 호출되어야 하는 "공개 API"와 인증을 거쳐야만 실행 가능한 "보호 API"가 공존하는 구조였다. 그..

세션(Session), 토큰(Token), 쿠키(Cookie), 캐시(Cache)에 대해 비교 정리해보겠습니다. 세션(Session)과 토큰(Token) 정리위 두 용어는 인증정보가 저장되는 위치에 따라 구분되는 용어이다.다시 말해, 인증 상태를 어디에 저장하느냐를 기준으로 '세션' 또는 '토큰' 기반의 인증 방식으로 나뉜다. 1. 세션(Session)인증 정보를 서버에 저장하는 방식이다. 로그인 등의 경우 서버는 세션이 없으면 자동으로 세션을 새로 생성하는데, 이와 함께 고유한 키 역할을 하는 Session ID도 생성한다. 그리고 Set-Cookie 헤더를 통해 JSESSIONID를 클라이언트에게 응답하게 된다.Set-Cookie: JSESSIONID=Session ID값※ Set-Cookie : 브..

카카오 OAuth 간편 인증을 구현하는 과정을 차례대로 기록해 보겠습니다. OAuth2.0 기본 흐름OAuth란 "다른 서비스에 비밀번호를 알려주지 않고 내 정보를 제공하거나 인증을 맡기는 방법"이다. 이번 예제인 카카오 로그인 외에도 일반적인 OAuth2.0의 기본 흐름은 아래와 같다(네이버, 구글 등).사용자가 "카카오 로그인" 버튼 클릭 및 인증 진행카카오가 사용자에게 "동의 요청" 확인(이 사이트에 생년월일 정보를 제공해도 돼?)사용자 "동의"클릭시, 카카오는 사이트에게 인가 코드(Authorization Code) 전달사이트는 Authorization Code를 들고 카카오에 Access Token 요청카카오는 사이트에게 Access Token 전달사이트는 Access Token을 들고 카카오에..

Springboot 애플리케이션을 Docker Container로 실행하기 위해선우선 Docker Image로 만들어야 한다. 차례대로 기록해 보겠습니다. springboot 프로젝트 받기먼저 스프링부트 프로젝트를 initializr를 통해 생성하자. 아래 GENERATE 버튼을 클릭하면 간단하게 생성 완료. 의존성으로 Spring Web과 DevTools를 추가했습니다.controller 하나를 간단히 만들어서 서버가 정상적으로 동작하는지 확인해 봤습니다. 문제가 없다면 해당 부트 프로젝트를 docker image로 만들어보자. Dockerfile 만들기Dockerfile은 말 그대로 파일인데, Docker Image를 만들게 해주는 파일이다. 중요한 점으로 파일명은 꼭 'Dockerfile'이라고 ..

도커에서 컨테이너가 제거되면 내부에 저장되어 있던 데이터까지 함께 삭제되어 없어지는 문제가 있다.이를 방지하기 위해 개념인 볼륨(Volume)을 활용하여 MySQL 컨테이너를 실행해 보자.볼륨(Volume)을 활용해 MySQL 컨테이너 실행$ docker run -v C:\docker-workspace\mysql/mysql_data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=password -d -p 3306:3306 mysql볼륨은 -v 옵션을 통해 설정이 가능하며, 사용법은 '-v [호스트의 폴더 절대경로]:[컨테이너의 폴더 절대경로]'이다(다른 옵션들의 의미는 여기에서 확인). 포인트는 아래와 같다. 별5개로 중요!!!🤩[호스트의 폴더 절대 경로]에 디렉토리가 이미 존재할..

Docker를 이용하여 nginx를 실행해 보겠습니다.진행하면서 쓰이는 각각의 명령어에 대해서도 순서대로 정리해 봤습니다. 명령어를 통해 nginx 이미지 다운받기도커(Docker)가 실행되어 있는 상태에서 CMD 또는 PowerShell에 'docker pull nginx' 명령어만 실행하면 nginx를 설치할 수 있다. 이때 이미지를 다운로드받는다고 표현하는데, 여기서 우리는 nginx 이미지를 설치(pull)한 것이다. 이미지(Image)란 특정 프로그램을 실행하는 데 필요한 모든 정보(버전, 설정 등)를 포함한 것이라고 이해하면 된다. 추가적인 개념 내용은 여기에서 확인.$ docker pull nginxUsing default tag: latestlatest: Pulling from librar..