티스토리

koldin

검색하기

블로그 홈

koldin

koldin.tistory.com/m

koldin 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

2단계 인증은 왜 사용하는 걸까? 평소 여러 서비스를 사용하다 보면 2단계 인증을 진행하라는 문구를 자주 볼 수 있다. 이때마다 귀찮게 핸드폰이나 이메일을 통한 2단계 인증을 해야 한다. 왜 그런 것일까? 어차피 뚫릴 수 있는 보안 결론부터 말하자면 어떤 방식으로 보안을 강화하든 로그인 정보는 탈취당할 수 있기 때문이다. 왜 그런지 알기 위해선 로그인을 유지하는 방법을 알아야 한다. 로그인 유지에는 대표적으로 session과 JWT(json web token)를 많이 쓴다. session session은 서버에 session 정보를 저장하고 클라이언트의 cookie에 session의 id 값을 저장한다. JWT - json web token jwt는 session과 비슷하며 다르다. JWT의 구조는 아래와 같다 Header는 토큰의 타입.. 공감수 1 댓글수 0 2023. 7. 6.
Dart - const와 final의 차이는? dart엔 const와 final이 있다. 흔히 js에서 보이는 상수 const, java에서 보이는 상수 final인데 다트에선 이걸 둘 다 쓰는 이유가 뭘까? 그걸 알기 위해선 일단 const와 final의 차이점을 알아야 한다. const는 컴파일 단계의 상수 final은 런타임 단계의 상수 이다. 쉽게 말하자면 final은 api의 값을 할당한다든지 하는 런타임에서 가변적으로 들어오는 값을 상수로 할당할 수 있다. const는 하드코딩을 할 때와 같이 코드 상에서 부터 값을 불변하게 적어 놓는 것을 상수로 할당할 수 있다. ex) const a = 13; // 가능 const a; // 불가능 final b = 13; //가능 final b; // 일부 상황에서 가능 class Human { //.. 공감수 0 댓글수 0 2023. 2. 12.
Dart - 다트의 생성자엔 왜 late를 쓰지 않는 걸까? 앱 기반 서비스를 위해 플러터를 배워야 해서 다트 공부부터 시작했다. 근데 자바와 언듯 닮은 느낌이 들었다. 근데 생성자 부분에서 late 를 쓰지 않는 것이다! JAVA로 따지면 필드에 private String name; 이 안되는 건데 그럼 어떻게 하냐? class Player { final String name = 'jisoung'; final int age = 17; Player(String name, int age); void sayName() { print("Hi my name is $name"); } } 위와 같이 코드를 짜게 된다. late 는 결국 init을 바로 할 필요 없게 설정하는 것이다. 즉 late가 없을 땐 생성과 동시에 값이 있어야 하는 것이다. 하지만 Class는 인스턴스.. 공감수 0 댓글수 0 2023. 2. 10.
[Spring-test] json to object - 복잡한 json string을 DTO로 변환하기 테스트 코드 작성 중 게시글의 내용을 검증해야 하는 상황이 발생했습니다. 이때 controller단에서 mvc로 테스트 중이었으므로 return 해서 들어오는 json string을 DTO로 파싱 해서 써야 했습니다. 근데 파싱을 하려니 데이터 구조가 비교적 복잡(?)해서 포스트만을 보고 해결하기가 어려웠습니다. public class Like { private Long id; private String bookName; private String bookCategory; private String[] writer; } 보통의 포스트들은 구조가 위와 같이 단순한 경우에서 objectMapper를 사용한 경우가 대부분이었습니다. 그때부터 복잡한 json 파싱 하기 이런 식으로 다르게 검색해 봤습니다. 사실.. 공감수 0 댓글수 0 2023. 1. 27.
[Spring-security-test] MVC test 401/403 에러 프로젝트를 진행하며 controller 단의 테스트 코드를 작성하던 도중 403 에러가 발생했습니다. 약 3일간 검색과 적용을 반복했지만 403은 사라지지 않았습니다. 결론은 삽질이긴 했습니다. 이후 나 같은 사람이 적어지길 바라며 글을 작성해보겠습니다. 1. 401 에러 401 에러는 Unauthorized로 로그인을 하지 않아 나는 에러입니다. 403과 언 듯 비슷해 보일 수 있으나 403은 로그인 후 권한 부족, 401은 로그인 자체에 대한 에러입니다. 즉 401은 테스트 계정이 없다는 의미입니다. 이를 해결하는 방법은 간단합니다. @WithMockUser @WithAnonymousUser (미인증 사용자) @WithUserDetails (메서드가 principal내부 값을 직접 사용할 경우) @W.. 공감수 1 댓글수 1 2023. 1. 25.
[JAVA] Stream과 List는 무슨 차이가 있을 까? 김영한 님의 강의를 보다가 stream()을 쓰고 난 후에 foreach나 map과 같은 함수를 쓰는 것을 보았습니다. 조금 이상했죠, List타입도 Collection을 상속받으니까 foreach나 map을 쓸 수 있을 텐데 왜 굳이 stream을 한번 더 끼는 거지? 약간 이해가 잘 안 갔습니다. 뭐 제가 아직 잘 몰랐으니까 그럴 수 있죠. 그래서 stream을 했을 때와 안 했을 때의 성능 비교 및 List(이하 컬랙션)와 stream의 차이점을 알아볼 겁니다. 먼저 차이점 입니다. 스트림과 리스트의 차이점을 정리하자면 스트림은 - 원본 데이터의 수정이 없음 - 데이터 처리를 주목적으로 하는 인터페이스를 제공함 - 저장공간을 독립적으로 갖지 않음 - 거의 무한함 - 간결함 - Lazy 베이스 구현 .. 공감수 5 댓글수 0 2022. 10. 11.
자바를 극혐하던 내가 자바를 접한 후 느낀 점 자바를 하기로 결심한 이유 저는 원래 자바와 스프링을 별로 좋아하지 않았습니다. 솔직히 큰 이유가 있었다기보단 자바라는 언어가 불편하고 구시대적인 것처럼 느껴졌고 OOP보단 FP가 더욱 맘에 들었기 때문입니다. 하지만 node와 go언어를 메인으로 삼고 있던 저에게 취업은 먼 얘기가 아니었습니다. 그래서 어쩔 수 없이 자바를 공부하기로 했죠. 자바를 접하고 느낀점 자바라 기보단 실질적으론 스프링이죠. 스프링을 처음 접한 곳은 김영한 님의 무료 스프링 입문 강의였습니다. 솔직히 입문강의니 만큼 전반적인 느낌만 알려줘서 그 영상들만 갖곤 프로젝트를 하기는 힘들었습니다. 전 만들며 배우는 스타일입니다. 변명일 수도 있지만 웹에서 내가 하고 싶은걸 하려고 html, css, js, php까지 배웠었고, 그 후에.. 공감수 0 댓글수 0 2022. 8. 29.
2022 부산 기능경기대회(웹디자인) 후기 과제를 처음 볼 땐 정말 어지러웠다. 뭔 전혀 쓰이지 않을 것 같은 조합으로 웹을 만들라 질 안나 억지스러운 요구가 넘처나질 않나.. - 나중에 알았지만 그리 억지도 아니었다. 구현 된 것처럼만 하라는 것이었는데 실제로 구현할라고 하고 있어서 어려웠던 거였다.. ㅎㅎ 3학년 선배를 도와 과제를 만들었다. 솔직히 큰 기여를 한건 아니었다. 지방기능경기대회 우승이라는 걸로 어디가서 "상 탔어요~" 이럴 수도 없고, 인정해 주는 곳도 딱히 없기 때문이다. 그래도 희망은 있었던게 지방대회의 등수 내에 들면 정처기능사를 준다는 말을 들었었다. 그래서 열심히 할라 하긴 했었다. 하지만 정처기능사는 게임 개발 분야에서 지급되는 것이고 웹디는 웹디자인 기능사라는 자격증을 준다고 한다. 이때부터 딱히 의욕도 없었다. 그.. 공감수 0 댓글수 0 2022. 4. 21.
JavaScript - arrow function & function 본 필자(?)는 언어를 독학할 때 이론은 스킵때리고 사용법과 응용법을 익히며 코드를 짜왔다. 그로 인해 놓쳤던 부분이 많은데, 의도치 않게끔 알게되는 이론들을 조금씩 끄적여 본다.. arrow function arrow function 즉 화살표 함수는 언제 추가됐는지 모른다. 정확히는 까먹었다. 뭐... 딱히 쓰이는 곳도 업고 해서 까먹었는데 나로썬 화살표 함수를 애요하게 됐다. 이유야 뭐 별거 없이 그냥 깔끔하게 보기 좋은 함수 사용법인 것 같기 때문이었다. async await같은 고론 느낌? 근데 이번에 알게된 사실은 arrow function != callback function 이라는 것! What's different? this나 super를 통한 바인딩이 불가능 하다. 어려워 보이지만 그냥.. 공감수 0 댓글수 0 2022. 4. 1.
2021 SK스마틴 앱 챌린지 후기 5월 중반 쯔음 친구와 아이디어 하나를 구상하고 구현하려 마음먹고 프론트 해줄 사람을 찾으러 다닐때였다. 선생님께서 SK스마틴 앱 챌린지라는 대회에 나가고 있는 팀이 있는데 거기서 해보는게 어떻겠냐 하셨다. 나야 손해볼 것 없고 아직 이 학교에 대한 환상(js는 하겠지라는)이 께지지 않았던 시기라 기대하며 들어갔다. 그렇게 들가서 처음으로 회의를 했다. 이 때가 2, 3학년 선배와 1학년 친구들과의 첫 만남이었다. 근데 구현분야로 나가는 대회에서 구현이 불가능한 수준에 이르는 아이디어를 내고 그걸로 정해지는 분위기였다. 지금 생각해도 정상은 아니지만 이때 처음으로 말한게 "선배 그거 안 될 것 같은데요?" 였다. 다행이 꼰대 문화가 있는 곳이 아니라 토론좀 하고 구글링하고 불가능하다는 판단을 내리고 내가.. 공감수 1 댓글수 0 2022. 4. 1.
내 코딩 역사 정리 해 보기 안녕하세요! 22-03-28 기준 백엔드 개발자를 꿈꾸는 고2 학생입니다. 먼저 제가 국어를 잘하는 편은 아니라 표현이 풍부하거나 하지 못하며 글이 매끄럽거나 재미있지 않을 수도 있습니다. 또한 과거 공부했던 흔적이 많지 않은지라 시기가 포괄적이며 정확하지 못할 수 있습니다. 양해 부탁드립니다. 블로그 시작 이유 일단 제가 블로그를 잘 챙기지도 않을 것 같지만 시작하는 이유는 내가 배운 것들을 기록하고, 자극을 주기 위해서 입니다. 물론 포트폴리오로 쓸 수 있는다는 장점도 있지만 그게 이유는 아니죠. 왜 블로그가 자극이냐? 블로그를 쓴다는건 누군가 제 글을 보는 것 입니다. 평생에 한번쯤은 누군가 봐주겠죠. 그런 사람들이 제가 대충 쓰고 이상하게 쓴 글을 보고 절 판단 할 수 있기 때문에 신경을 쓸 것 .. 공감수 1 댓글수 0 2022. 3. 30.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.