TIL 11일차 (2022.10.21)

🙋‍♂️ QNA 서비스 기능 구현 (복습) _ 124강 / 132강 ~ 146강

1️⃣ 테스트 케이스 대량으로 만들기

따로 정리 : https://like099.tistory.com/46

(Spring Boot) 대량의 테스트 케이스를 생성하는 방법 (feat. CommandLineRunner, ApplicationRunner)

(125강 ~ 131강 페이징 부분은 잠시 넘어감)

2️⃣ 스프링 시큐리티

① 의존성 주입

// Spring Security
implementation 'org.springframework.boot:spring-boot-starter-security'
// thymeleaf 에서 Spring Security 를 사용하기 위한
implementation 'org.thymeleaf.extras:thymeleaf-extras-springsecurity5'

서버 실행시 바로 로그인 창으로 들어가게됨

② Security Config 수정

// SecurityConfig 파일 생성

@Configuration // 스프링의 환경설정 파일임을 의미
@EnableWebSecurity // 모든 요청 URL이 스프링 시큐어티의 제어를 받도록
public class SecurityConfig {
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/**").permitAll();
        return http.build();
    }

③ Question form 에서의 CSRF 토큰 생성 확인

CSRF 공격을 막기 위한 토큰이 form 엘리먼트에서 적용되는 th:action 이 있는 부분에 생성된다.

소스코드를 확인해보면 CSRF 토큰이 생성된 것을 알 수 있다.

④ 회원 추가를 위한 Entity 생성 및 비밀번호 암호화

@Configuration // 스프링의 환경설정 파일임을 의미
@EnableWebSecurity // 모든 요청 URL이 스프링 시큐어티의 제어를 받도록
public class SecurityConfig {
//		(생략)
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder(); // 암호화 방식을 바꾸고 싶으면 이 곳 한군데만 바꾸면 됨
    }
}

🐬 프로그래머스 MySQL 문제풀이

따로 정리 : https://like099.tistory.com/47

(Programmers) SQL 풀이 (4)

📚 참고

① @Builder 사용과 @Setter, @NoArgsConstructor 과 @AllArgsConstructor 각각의 문제점에 대한 해결 : https://to2.kr/d5Z

올바른 JPA Entity, @Builder 사용법