📌 Spring

💡 인증과 인가

인증(Authentication) 1) 인증은 해당 유저가 실제 유저인지 인증하는 개념 2) 실제 유저가 맞는지 확인하는 절차
인가(Authorization) 1) 인가는 해당 유저가 특정 리소스에 접근이 가능한지 허가를 확인하는 개념 ex) 회원인지? 비회원인지? 유저-마이페이지, 관리자페이지- 관리자권한

💡 인증 방식

1) 쿠키-세션 방식의 인증

쿠키-세션 방식은 서버가 ‘특정 유저가 로그인 되었다’는 상태를 저장하는 방식이다. 인증과 관련된 아주 약간의 정보만 서버가 가지고 있게 되고 유저의 이전상태의 전부는 아니더라도 인증과 관련된 최소한 정보는 저장해서 로그인을 유지시킨다는 개념이다.
JWT와 차이점: 세션저장소 세션생성 후 쿠키검증 2) JWT기반 인증
JWT(JSON Web Token)란 인증에 필요한 정보를 암호화시킨 토큰을 의미한다. JWT인증은 쿠키/세션과 유사하게 JWT토큰을 HTTP헤더에 실어 서버가 클라이언트를 식별한다.
쿠키-세션 방식과 차이점: DB에서 회원확인 후 ACCESS 토근 발급해 바로 검증

💡 웹 어플리케이션에서는 인증을 어떻게 처리하는가?

1) 클라이언트-서버 구조 -> HTTP 프로토콜로 통신(비연결성 무상태) -> 서버와 클라이언트는 실제로 연결되어있지 않음 -> 즉, 클라이언트의 상태를 저장하고 있지 않다. 2) 왜 실제로 연결이 되어있지 않는가? 계속 연결이 되어있다면 서버 과부하 상태가 될 수 있음(서버비용 부담을 증가시킨다.) 3) 그렇다면 비연결성 무상태에서는 어떻게 유저의 인증을 처리할 수 있는가? 어떻게 처리할 것인가? 아래 쿠키와 세션에서 자세히 살펴보자

💡 쿠키-세션의 인증

쿠키와 세션 모두 HTTP에 상태 정보를 유지하기 위해 사용된다. 즉, 쿠키와 세션을 통해 서버에서는 클라이언트별로 인증 및 인가를 할 수 있게 된다.
최소한의 정보만 가지고 인증한다.
과정: 사용자 로그인-> 서버-> 사용자 확인 (회원DB에서) -> 서버-> 회원정보 세션 생성 (세션 저장소에서)-> sessionID 발급 -> 서버-> 응답-> 사용자-> 데이터요청(+쿠키) -> 쿠키검증 (세션저장소에서)-> 유저정보(세션) 획득-> 응답(+요청데이터)

💡 쿠키? 세션?

쿠키 : 토큰 저장소, 저장공간이다. 클라이언트에 저장될 목적으로 생성한 작은 정보를 담은 파일
세션(식별자값) : 인증 정보 1) 서버에서 일정시간 동안 클라이언트 상태를 유지하기 위해 사용됨 2) 서버에서 클라이언트별로 유일무이한 ‘세션ID’를 부여한 후 클라이언트별 필요한 정보를 서버에 저장함 3) 서버에서 생성한 ‘세션ID’는 클라이언트의 쿠키값(‘세션쿠키’라고 부름)으로 저장되어 클라이언트 식별에 사용됨

💡 JWT 기반의 인증

인증과정 : 사용자 로그인-> 서버-> 사용자 확인(회원DB에서) -> 서버 -> 암호화된 Access Token(JWT)발급 -> 서버 -> 응답(+Access Token) -> 사용자 -> 데이터요청(+JWT) -> 서버-> Access Token 검증 -> 응답(+요청데이터)

💡 쿠키-세션방식과 JWT기반의 인증의 차이점은?

쿠키-세션방식은 세션저장소가 따로 있다.
JWT는 토큰 자체를 서버에 던지고 그 서버를 검증만 한다. (서버과부하가 줄어듬)

📌 코딩테스트 : 나누어 떨어지는 숫자 배열

🔒 문제 : array의 각 element 중 divisor로 나누어 떨어지는 값을 오름차순으로 정렬한 배열을 반환하는 함수, solution을 작성해주세요. divisor로 나누어 떨어지는 element가 하나도 없다면 배열에 -1을 담아 반환하세요.

🚫 조건 :

arr은 자연수를 담은 배열입니다.
정수 i, j에 대해 i ≠ j 이면 arr[i] ≠ arr[j] 입니다.
divisor는 자연수입니다.
array는 길이 1 이상인 배열입니다.

💡 필요했던 메서드

Arrays.sort() : 오름차순 정렬

🔓 문제풀이

import java.util.Arrays;
import java.util.ArrayList;

class Solution {
    public int[] solution(int[] arr, int divisor) {
        int[] answer = {};
        
        ArrayList<Integer> list = new ArrayList<Integer>();
        
        for(int i=0; i<arr.length; i++){
            if(arr[i]%divisor == 0) {
                list.add(arr[i]);
            } 
            if (list.size() == 0){
                answer = new int[]{-1};
            } else {
                answer = new int[list.size()];
                for (int j=0; j<list.size(); j++){
                    answer[j] = list.get(j);
                }
                Arrays.sort(answer);
            }
            
        }
        return answer;
    }
}

🤷‍♀️ 코딩테스트 1 문제풀이를 하면서 느낀점

: 처음 생각한건 int[] answer 배열은 변경 불가능하기에 값을 필터링한 후 값을 넣어줄 수 있는 임시 저장소가 필요하다고 생각했다.
그래서 생각한 건 ArrayList(변경가능한 객체)를 생성하여 임시로 answer의 값들을 list(참조변수)에 넣어두고 다시 answer배열에 옮겨야 겠다는 생각이 들었다. 배열과 컬렉션에서는 배열의 길이 length/ 배열의 크기 size가 다르니 주의하자.

🎈 코딩테스트 1 다른사람의 풀이!

다른사람의 풀이를 보니 stream으로 문제를 풀었던 것 같다. 아직 나는 stream이 뭔지 제대로 알지도 못하니 공부를 하고 참고하자 생각해서 이번에는 다른사람의 풀이를 보지 않았다.

Hanni

TIL(20240521) Spring: 인증인가