전체 글 검색 결과
307 개의 검색 결과가 있습니다.
카테고리 없음

[인증] JWT 방식

1. 개요 분산된 프로젝트 별로 통합 로그인 기능을 제공하고자 고민한 내용, 필요한 인증 관련 지식과 실제 구현 방법에 대해서 기술한다. 2. 배경 2.1. 인증(Authentication)과 인가(Authorization) 흔히 혼동되는 개념이다. 아래 내용을 통해서 이해하도록 하자. 인증: 사용자의 존재 여부를 확인하는 작업 사용자가 입력한 계정 정보를 기반으로 실제 존재하는 계정인지 판단하는 과정을 예로 들 수 있다. 인가: 사용자의 권한 소유 여부 확인하는 작업 사용자가 특정 리소스에 접근하기 위해서 반드시 필요한 권한을 서버에 "요청"하는 과정을 예로 들 수 있다. 2.2. 기존 로그인 방법(세션) 기존에는 세션(Session)이라는 개념을 두어 로그인 등 사용자 기능이 구현되었다. DB에 세션..

2022. 6. 20. 18:02
아키텍처 & 설계/API Design

[API 설계] HATEOAS

1. 개요 HATEOAS (Hypermedia As The Engine Of Application State)는 하이퍼미디어(a 링크를 생각해라)의 특징을 이용하여 HTTP 응답(Response) 메시지를 전달할 때 관련 리소스 링크 정보나 다음에 수행할 수 있는 작업 링크 정보를 포함하여 리턴 하는 것이다. HATEOAS를 적용할 경우 응답 데이터에 대한 가독성이 증대 되고 리소스 간의 관계를 일관성 있는 링크형태로 관리할 수 있다는 장점이 있다. 하지만 응답 데이터가 다른 리소스 URI와 의존성을 가지게 되기 때문에 구현이 다소 까다롭다는 단점이 있다. 따라서 HATEOAS 적용은 필수 설계 대상은 아니며 API 별로 선택하여 적용하도록 권장한다. 2. 적용 예제 API에서 HA..

2022. 6. 20. 17:45
아키텍처 & 설계/API Design

[API 설계] API Versioning

1. 개요 API 변경 관리를 위해 버저닝 정책을 적용해야 한다. APIM 도입 시 각 API는 클라이언트에게 ‘상품’ 개념으로 제공되게 된다. 따라서 API 버전을 통한 라이프사이클(Lifecycle) 관리가 필요하다. 또한 기술적으로는 버전 변경 시 반드시 하위 호환성을 고려해야 한다. 2. 버저닝 (Versioning) 2.1. 버전 포맷 버전 정보를 관리하는 기본 포맷은 다음과 같다. MAJOR.MINOR.REVISION 기존 버전과 호환되지 않게 API가 변경된 경우 MAJOR 버전을 올린다. 기존 버전과 호환되면서 새로운 기능이 추가된 경우 MINOR 버전을 올린다. 기존 버전과 호환되면서 버그를 수정한 경우 REVISION 버전을 올린다. 관리용 목적으로 버전을 사용하는 경우, 즉 APIM에..

2022. 6. 20. 17:42
아키텍처 & 설계/API Design

[API 설계] Rest API 표준

1. Rest API 설계 가이드 1.1. 목적 API 호출을 통한 통신 시 일반적으로 많이 사용되는 REST API의 경우 명확한 표준이 없다. 따라서 개발자 또는 제공 시스템에 따라 다양한 형식으로 API를 개발해 사용하고 있다. 본 문서에서는 REST API 설계 표준을 정의함으로써 통일화된 API 표준을 적용할 수 있도록 한다. 이를 통해 각 시스템 간 민첩하고 일관성 있는 연계 구조를 확보할 수 있다. 1.2. 범위 REST API 설계 시 정의하게 되는 주요 항목들에 대한 표준을 제공한다. 설계 관련 항목들이기 때문에 개발 언어, 플랫폼, 프레임워크 등에 종속적이지 않다. 참고로 본 문서에서 제시하는 샘플 코드는 JAVA 기반으로 작성된 pseudo-code 이다. 2. REST API 설계 ..

2022. 6. 20. 17:15

[UI] SPA(Single Page Application) vs MPA(Multiple Page Application)

보호되어 있는 글입니다.

2022. 6. 20. 16:51
카테고리 없음

[UI] CSR(Client Side Rendering) vs SSR(Server Side Rendering)

1. 들어가면서 Browser 에서 실제로 우리가 보는 화면이 있습니다. 그런 화면을 어디서 최종적으로 만들어서 보여주느냐, 어떻게 개발하느냐에 따라서 CSR, SSR이라고 부릅니다. 정확한 용어 뜻과 더 자세한 내용을 확인해보기 위해 작성합니다. 2. CSR(Client Side Rendering) 처음에는 웹서버에 요청할 때 웹서버는 데이터가 없는 문서(.html)를 반환합니다. HTML 및 static파일들이 로드 되면서 데이터가 있다면, 데이터 또한 서버에 요청하고 그것이 화면상에 나타나게 됩니다. Browser가 서버에 HTML과 static파일을 요청한 후 로드되면 사용자의 상호작용에 따라서 javascript를 통해 동적으로 Rendering 합니다. 필요에 따라 데이터를 서버에 요청해서 받..

2022. 6. 20. 16:39