본문 바로가기

스마일게이트 서버개발캠프 4기

(8)

🚀 스마일게이트 서버개발캠프 4기 - 회고 스마일게이트에서 두 달 간 진행되었던 서버개발캠프가 종료되었다. 코로나 때문에 갑작스럽게 마무리되어 아쉬웠지만, 많은 것을 얻을 수 있었던 시간이었다. 이번 포스팅에서 서버개발캠프를 통해 얻은 점과 느낌점에 대해 적어보려한다. RESTful API 개발 이번 프로젝트에서는 클라이언트와 서버를 분리하여 개발을 진행하게되었다. 네이버 부스트코스를 진행하며 REST API를 개발해봤지만, 프론트엔드 개발자와 협업하여 API를 개발한 것은 처음이었고, 아주 새로운 경험이었다. 일단 프론트엔드 개발자와 백엔드 개발자간의 소통이 중요하다는 것을 깨달았다. 우리는 이번 프로젝트에서 API문서를 작성하여 공유했다. 해당 API문서에는 API별 URL과 메소드, 요청과 응답에 대한 내용들이 담겨있었다. 해당 내용을 미리..

[서버개발캠프] 인증 서버 - 소셜로그인 네이버 아이디로 로그인 인증서버에 네이버 아이디로 로그인(네아로) 기능을 추가했다. 네아로의 전체적인 로직은 다음과 같다. 1. NAVER Developers에서 Application을 등록해 client_id와 client_secret을 발급받는다. 2. client_id로 access_code를 요청한다. 3. client_id와 client_secret, access_code로 사용자 정보에 접근할 수 있는 access_token과 refresh_token을 요청한다. 4. access_token으로 사용자 정보를 요청한다. 여기서 access_code는 사용자 정보를 요청할 수 있는 토큰이 아니며, 토큰을 발급받기 위해서는 앞서 NAVER Developers에서 발급받은 client_id 및 cl..

[서버개발캠프] 인증 서버 - 로그인 성능 테스트 : nGrinder AWS RDS 데이터베이스 구축을 위해 AWS에서 프리티어로 제공하는 RDS db.t2.micro 인스턴스를 사용했다. 해당 인스턴스의 최대 커넥션 수가 66이었고, 우리 서비스에서 데이터베이스에 접근하는 서비스 서버가 세 대였기 때문에 각 서버의 최대 커넥션 수를 20으로 지정했다. 이를 위해 HikariDataSource를 사용했다. DatabaseConfig.java @Configuration @PropertySource("classpath:application.properties") public class DatabaseConfig { @Bean @ConfigurationProperties(prefix = "spring.datasource.hikari") public HikariConfig hik..

[서버개발캠프] 인증 서버 - AWS EC2 & RDS 구축 및 배포 배포 환경 구축 인증서버를 AWS EC2에 배포하고, RDS에 데이터베이스를 구축했다. 아래 블로그에 해당 내용이 잘 정리되어 있어 구축하는데는 큰 어려움이 없었지만, 배포 할 때 EC2 메모리 부족과 포트 문제 때문에 힘들었다. 참고링크 배포 환경 구축 및 배포 : 4) 스프링부트로 웹 서비스 출시하기 - 4. AWS EC2 & RDS 구축하기 5) 스프링부트로 웹 서비스 출시하기 - 5. EC2에 배포하기 PuTTY Gen으로 ppk 파일 생성 : [REST API 실습] 4. Springboot 프로젝트 AWS EC2 인스턴스에 배포 AWS 프리티어의 경우 한 계정 내에 돌아가는 모든 인스턴스의 시간이 한 달 기준 750시간이 초과하면 추가요금이 부과되기 때문에, 여러 계정으로 나누어 각 서버를 배..

[서버개발캠프] 인증 서버 - 로그인 : JWT + Redis 로그인 JWT 기반의 로그인 기능을 구현했다. 전체적인 로직은 다음과 같다. 1. 사용자 로그인 요청 2. 사용자 확인 후, access token과 refresh token 발급 3. refresh token을 Redis에 저장 4. 토큰 재발급 요청 시, Redis에 refresh token 정보가 존재하는지 확인 후 발급 5. 로그아웃 시, Redis에 refresh token 정보 삭제 access token은 30분, refresh token은 2주의 유효기간을 두었다. refresh token의 경우 유효기간이 길기 때문에, 서버사이드에서 관리가 가능하도록 Redis에 저장했다. refresh token을 통해 토큰 재발급 요청 시, refresh token의 유효성 여부 뿐만아니라 Redis..

[서버개발캠프] 인증 서버 - 이메일 인증 회원가입 회원가입 이메일 인증을 기반으로 회원가입 로직을 작성했다. 로직은 다음과 같다. 1. 사용자가 이메일과 비밀번호 등 회원정보를 입력한 후, 회원가입 요청을 보낸다. 2. 서버에서는 사용자의 이메일로 인증메일을 전송하고, 사용자가 입력한 정보를 Redis에 임시저장한다. 3. 사용자가 전송된 메일의 링크를 통해 인증확인 요청을 보낸다. 4. 서버에서는 인증확인 후, Redis에 저장 된 회원 정보를 DB에 저장하며 회원가입을 마친다. 차장님과의 코드리뷰에서 해당 로직에 대해 조언을 받았다. 최근에는 회원가입을 마쳤지만 아직 인증이 완료되지 않은 사용자에게 일단 일부의 권한(최소한의 권한)만 제공한 후, 인증이 완료되면 추가 권한을 제공하는 것이 일반적이라는 것이었다. 하지만 현재 개발 중인 서비스(자소설닷..

[서버개발캠프] 인증 서버 - Spring Security + JWT 서버개발캠프의 두 번째 개인 과제로 인증 서버 구축이 주어졌다. 인증 서버를 구축하며 사용했던 기술과 이슈들을 정리해보고자 한다. 스프링에서는 인증 및 권한 부여를 통해 리소스의 사용을 쉽게 컨트롤 할 수 있도록 Spring Security를 제공한다. 시큐리티를 적용하며 백기선님의 유튜브 강좌와 happydaddy님의 포스팅이 큰 도움이 되었다. 스프링 시큐리티는 스프링의 Dispatcher Servlet 앞단에 필터를 등록시켜 클라이언트의 요청을 가로챈다. 이 후 클라이언트의 요청에 대해 권한이 없을 경우 로그인 화면으로 리다이렉트 시킨다. 나는 API 서버를 구축하고, 토큰 기반으로 통신 할 계획이었기 때문에 이에 맞는 시큐리티 설정과 더불어 JWT를 위한 필터가 필요했다. Spring Securi..

🚀 서버개발캠프 4기 💻 2020 스마일게이트 서버개발캠프 4기 스마일게이트에서 운영하는 서버개발캠프 4기에 합격하게 되었다(thanks to 1ilsang). 서버개발캠프는 스마일게이트에서 운영하는 프로그램이지만, 분야와 무관하게 개발자를 꿈꾸는 모든 미래 개발자를 대상으로 진행되는 프로그램이다. 1주차에는 캠프장님의 기본 강의와 더불어 개인 프로젝트를 진행했고, 오티 때 구성했던 팀끼리 두 달간 진행 될 팀 프로젝트를 기획하는 시간을 가졌다. 📝 교육과 개인 프로젝트 1주차에는 캠프장님께서 매일 두 시간정도 교육을 진행해주셨다. 기본 교육은 프로그래밍 언어와 프레임워크, 개발에 유용한 툴 또는 프로그램 등의 주제로 진행되었다. 교육과 더불어 개인 프로젝트도 진행되었고, 1주차 개인 프로젝트는 URL Shortener를 개..

이전 1 다음

티스토리툴바