OAuth 깊게 이해하기

소셜 로그인을 구현하다보면 OAuth 를 자연스레 마주치게된다. 구글, 카카오, 페이스북, 네이버... 수 많은 연동을 하지만 연동 가이드를 따를 뿐 OAuth를 왜 사용하는지에 대해서는 골똘히 고민해본 적은 없었다. 이번 글에서는 OAuth 가 없던 세상부터 OAuth가 어떻게 타 서비스와의 연동을 이룰 수 있도록하는지 알아볼 것이다. 그리고 끝으로 OAuth 위에서 작동하는 OIDC 가

Spring 에서 Web Test 에 필요한 Annotation 비교

Spring 에서 Web Test 에 주로 사용되는 @SpringBootTest @AutoConfigureMockMvc @WebMvcTest 를 비교하고 정리해보자.

광역 버스 과거 좌석 기록 서비스 개발 후기

해커톤 기간동안 개발한 광역 버스 과거 좌석 기록 서비스 개발 회고

공공 데이터 Open API 삽질기

공공 데이터 Open API 에서 Service Key 인코딩 문제 해결기

IntelliJ 관련 설정 메모

까먹을까봐 기록해둔 IntelliJ 관련 설정 메모

Grass miner 만들기

Grass 코인을 서버에서 항시 채굴해보자

홈 서버 모니터링 시스템 Oracle Cloud 로 이전하기 (2)

홈 서버의 메트릭 정보를 Prometheus 를 통해 Oracle cloud 로 보내는 과정

홈 서버 모니터링 시스템 Oracle Cloud 로 이전하기 (1)

서버가 터졌는데 4시간 후에야 알았다..! 클라우드로 모니터링 서버를 옮겨보자.

더미 데이터 생성기 - Mock2CSV

더미 데이터를 CSV 로 만드는 간단한 라이브러리 만들기

대량의 더미 데이터 DB에 주입하기

대량의 데이터는 어떻게 DB에 넣어야할까?

Lombok 에 대한 짧은 생각

Ghost blog 를 사용하면서...

Ghost Blog 3개월 사용 후기

인증 인가 정보는 어디에 담아야할까? (cookie? authentication header?)

인증 인가를 구현하면 늘 고민이다. 쿠키에 넣어야하는가 헤더에 넣어야하는가?

인증 인가의 상태 코드 반환은 어떻게 해야할까?

인증이 실패하면 늘 401일까? 상황에 따른 적절한 HTTP 상태 코드를 살펴보자.

Java + Spring 에서 NestJS Style Auth Guard 만들기

Spring Security, JWT 만을 사용하기에는 너무 크고 복잡하다. 간단한 Annotation으로 컨트롤러의 인증 인가를 설정하는 코드를 작성해보자.

Ghost 블로그 이전 과정 기록

Tistory에서 Ghost 로 블로그를 옮겼다. 그 삽질에 대한 과정