튜토리얼 코드 https://github.com/SilverNine/spring-boot-jwt-tutorial 바로가기 Spring Boot JWT Tutorial (1) – JWT 소개, 프로젝트 생성 Spring Boot JWT Tutorial (2) – Security 기본 설정, Data 설정 Spring Boot JWT Tutorial (3) – JWT 코드, Security 설정 추가 Spring Boot JWT Tutorial (4) – Repository, 로그인 Spring Boot JWT Tutorial (5) – 더보기…
튜토리얼 코드 https://github.com/SilverNine/spring-boot-jwt-tutorial 바로가기 Spring Boot JWT Tutorial (1) – JWT 소개, 프로젝트 생성 Spring Boot JWT Tutorial (2) – Security 기본 설정, Data 설정 Spring Boot JWT Tutorial (3) – JWT 코드, Security 설정 추가 Spring Boot JWT Tutorial (4) – Repository, 로그인 Spring Boot JWT Tutorial (5) – 더보기…
튜토리얼 코드 https://github.com/SilverNine/spring-boot-jwt-tutorial 바로가기 Spring Boot JWT Tutorial (1) – JWT 소개, 프로젝트 생성 Spring Boot JWT Tutorial (2) – Security 기본 설정, Data 설정 Spring Boot JWT Tutorial (3) – JWT 코드, Security 설정 추가 Spring Boot JWT Tutorial (4) – Repository, 로그인 Spring Boot JWT Tutorial (5) – 더보기…
튜토리얼 코드 https://github.com/SilverNine/spring-boot-jwt-tutorial 바로가기 Spring Boot JWT Tutorial (1) – JWT 소개, 프로젝트 생성 Spring Boot JWT Tutorial (2) – Security 기본 설정, Data 설정 Spring Boot JWT Tutorial (3) – JWT 코드, Security 설정 추가 Spring Boot JWT Tutorial (4) – Repository, 로그인 Spring Boot JWT Tutorial (5) – 더보기…
튜토리얼 코드 https://github.com/SilverNine/spring-boot-jwt-tutorial 바로가기 Spring Boot JWT Tutorial (1) – JWT 소개, 프로젝트 생성 Spring Boot JWT Tutorial (2) – Security 기본 설정, Data 설정 Spring Boot JWT Tutorial (3) – JWT 코드, Security 설정 추가 Spring Boot JWT Tutorial (4) – Repository, 로그인 Spring Boot JWT Tutorial (5) – 더보기…
Spring Boot Admin이나 기타 이유들로 인해 Spring Boot Actuator을 설정을 진행하다 보면 기존 Security 설정과 관련 없이 Actuator의 Security 설정을 따로 적용 해줘야 하는 경우가 자주 발생합니다. 해당 상황에서는 아래 코드를 참고하여 설정하시면 됩니다.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
@Configuration @Order(2) // @EnableResourceServer의 구성 전에 적용하기 위해 Order 추가 public class ActuatorSecurityConfiguration extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { //requestMatchers을 사용하면 일치하지 않는 요청이 나머지 다른 체인에 의해 확인됩니다. //Actuator 외의 요청은 기존 보안 규칙을 따라야 하기 떄문에 requestMatchers를 사용해서 Actuator 보안설정만 진행한다. http.requestMatcher(EndpointRequest.toAnyEndpoint()) .authorizeRequests() .antMatchers("/actuator/health").permitAll() // /actuator/health 만 인증없이 접근할 수 있도록 함 .anyRequest().authenticated() .and() .httpBasic(); } } |
|
1 2 3 4 5 6 |
// application.yml spring: security: user: name: {{username}} password: {{password}} |
Kubernetes 기반의 구조에서 Spring Boot를 주로 사용하다 보니 서비스 무중단 배포가 중요한 이슈로 부상했습니다. 이를 대응하다 보니 Open Source Library를 만들어서 ( 다른 Library를 거의 베껴서 ) 공개하게 되었습니다. https://github.com/SilverNine/spring-boot-graceful-shutdown PS. 마음껏 수정하기 위해 기존의 다른 Library를 쓰지 않고 새로 만들게 되었습니다.
Spring Batch Admin 을 통합한 Spring Batch 프로젝트에서 아래와 같은 경우 @Transactional 어노테이션이 정상적으로 작동하지 않는 경우가 있습니다. 1. 기존 Spring Batch Admin 라이브러리 내부에 transactionManager가 선언되어 있기 때문에 다른 이름으로 TransactionManager를 선언하여 사용
|
1 2 3 |
<bean id="mybatisTransactionManager" class="org.springframework.jdbc.datasource.DataSourceTransactionManager"> <property name="dataSource" ref="mybatisDataSource" /> </bean> |
2. 위와 같이 선언하고 아래와 같이 어노테이션을 사용하여 트랜젝션을 설정
|
1 |
@Transactional(value = "mybatisTransactionManager", propagation = Propagation.REQUIRES_NEW, rollbackFor = Exception.class) |
이와 같은 더보기…
web.xml을 java로 구현하는 방법에 대해서 이전에 WebApplicationInitializer 를 이용하는 방법을 올렸습니다. Java로 web.xml 구현하기 이외에 Spring 3.2 부터는 AbstractAnnotationConfigDispatcherServletInitializer 를 이용하여 구현하는 방법이 있습니다.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 |
public class WebXmlConfig extends AbstractAnnotationConfigDispatcherServletInitializer { @Override protected Class<?>[] getRootConfigClasses() { return new Class<?>[]{SpringConfig.class}; } @Override protected Class<?>[] getServletConfigClasses() { return new Class<?>[]{WebConfig.class}; } @Override protected String[] getServletMappings() { return new String[]{"/"}; } @Override public void onStartup(ServletContext servletContext) throws ServletException { CharacterEncodingFilter characterEncodingFilter = new CharacterEncodingFilter(); characterEncodingFilter.setEncoding("UTF-8"); characterEncodingFilter.setForceEncoding(true); MultipartFilter multipartFilter = new MultipartFilter(); multipartFilter.setMultipartResolverBeanName("multipartResolver"); XssEscapeServletFilter xssEscapeServletFilter = new XssEscapeServletFilter(); servletContext.addFilter("encodingFilter", characterEncodingFilter).addMappingForUrlPatterns(null, false, "/*"); servletContext.addFilter("multipartFilter", multipartFilter).addMappingForUrlPatterns(null, false, "/*"); servletContext.addFilter("xssEscapeServletFilter", xssEscapeServletFilter).addMappingForUrlPatterns(null, false, "/*"); super.onStartup(servletContext); } } |
Filter를 사용하기 위해 onStartup을 Override한다면 이를 사용하지 않는 방법도 있습니다.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 |
public class WebXmlConfig extends AbstractAnnotationConfigDispatcherServletInitializer { @Override protected Class<?>[] getRootConfigClasses() { return new Class<?>[]{SpringConfig.class}; } @Override protected Class<?>[] getServletConfigClasses() { return new Class<?>[]{WebConfig.class}; } @Override protected String[] getServletMappings() { return new String[]{"/"}; } @Override protected Filter[] getServletFilters() { CharacterEncodingFilter characterEncodingFilter = new CharacterEncodingFilter(); characterEncodingFilter.setEncoding("UTF-8"); characterEncodingFilter.setForceEncoding(true); MultipartFilter multipartFilter = new MultipartFilter(); multipartFilter.setMultipartResolverBeanName("multipartResolver"); XssEscapeServletFilter xssEscapeServletFilter = new XssEscapeServletFilter(); return new Filter[]{characterEncodingFilter, multipartFilter, xssEscapeServletFilter}; } } |
Spring에서 JsonView 사용 시 공통으로 null인 필드를 empty string으로 리턴해야 할 필요가 있는 경우가 있습니다. 이런 경우 ObjectMapper를 상속받은 Custom ObjectMapper를 이용한 HttpMessageConverter를 통해 해결할 수 있습니다. 1.NullSerializer 구현
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
import com.fasterxml.jackson.core.JsonGenerator; import com.fasterxml.jackson.core.JsonProcessingException; import com.fasterxml.jackson.databind.JsonSerializer; import com.fasterxml.jackson.databind.SerializerProvider; import java.io.IOException; public class NullSerializer extends JsonSerializer<Object> { @Override public void serialize(Object o, JsonGenerator jsonGenerator, SerializerProvider serializerProvider) throws IOException, JsonProcessingException { jsonGenerator.writeString(""); } } |
2.CustomObjectMapper 구현
|
1 2 3 4 5 6 7 8 9 10 |
import com.fasterxml.jackson.databind.ObjectMapper; import com.fasterxml.jackson.databind.ser.DefaultSerializerProvider; public class CustomObjectMapper extends ObjectMapper { public CustomObjectMapper() { DefaultSerializerProvider.Impl sp = new DefaultSerializerProvider.Impl(); sp.setNullValueSerializer(new NullSerializer()); this.setSerializerProvider(sp); } } |
3.HttpMessageConverter 추가
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
@Bean public MappingJackson2HttpMessageConverter converter() { CustomObjectMapper com = new CustomObjectMapper(); MappingJackson2HttpMessageConverter converter = new MappingJackson2HttpMessageConverter(); converter.setObjectMapper(com); return converter; } @Override public void configureMessageConverters(List<HttpMessageConverter<?>> converters) { converters.add(converter()); super.configureMessageConverters(converters); } public class JsonViewResolver implements ViewResolver { @Override public View resolveViewName(String viewName, Locale locale) throws Exception { MappingJackson2JsonView view = new MappingJackson2JsonView(); return view; } } |