쩨이엠 개발 블로그

SSL 프로토콜이란?Secure Sockets Layer의 약자로 웹서버와 웹 브라우저 간의 안전한 통신을 제공하는 보안프로토콜SSL은 인터넷 상에서 데이터 전송 시 보안과 개인정보 보호를 위해 사용된다 SSL 주요 기능1. 암호화(Encryption) : SSL은 데이터를 암호화하여 제 3자가 데이터를 읽을 수 없도록 보호한다2. 인증(Authentication) : SSL은 서버와 클라이언트 간의 상호인증을 통해 상대방이 누구인지 확인할 수 있으며, 이를 통해 중간자 공격과 같은 보안 위협을 방지할 수 있다.3. 데이터 무결성(Data Integrity) : SSL은 데이터가 전송 중에 변경되거나 조작되지 않았음을 보장한다. 서버에 대한 SSL 허용 프로토콜을 확인하는 방법1. Terminal에서 o..

Mockito로 Unit Test를 하는 도중 Service 내에서 다른 API 호출건이 포함되어있다 테스트할 때에는 포인트 적립이 되지 않도록 Mocking을 하기 위해 doNothing을 사용했다 Mockito.doNothing().when(pointApi).savePoint(any()); 그리고 다음과 같은 에러를 받았다 Only void methods can doNothing()! Example of correct use of doNothing(): doNothing(). doThrow(new RuntimeException()) .when(mock).someVoidMethod(); Above means: someVoidMethod() does nothing the 1st time but throw..

현상 API를 호출하는데 기본 1분이 넘게 걸려 계속 ReadTimeout Exception이 발생한다 Response 주는 서버쪽에서 앞으로도 그럴거라고(!) Timeout 설정을 늘리라고 했다 늘려본다 사용버전 Java v17.0.7 Springboot v3.0.6 OpenFeign v4.0.3 해결 구글링을 해보니 spring boot에서 openfeign 관련 설정을 밑과 같이 설정하면 Timeout이 먹힌다고 했다 application.yml feign: client: config: ${FeignClient의 name 혹은 value}: connectTimeout: 시간 readTimeout: 시간 현재 spring boot 3을 쓰고 있는데, 이 버전에서는 connectTimeout을 찾을 수..

보통 테스트를 할 때엔 도메인을 연결해서 기존 도메인은 점검중을 띄우고 QA용의 도메인으로 접속해서 테스트를 진행하는데 이번엔 외부 연동이 많아 도메인을 변경하기에 이슈가 있었다 해서 찾아보니 nginx에서 IP 제한을 할 수 있어서 이번 테스트는 그렇게 진행하였다 기존 nginx-ssl.conf location / { add_header Cache-Control "no-store, no-cache, must-revalidate"; proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_s..

안녕하세요 쩨이엠이에요 이번에 샴푸가 다 떨어져서 샴푸를 사려다보니 플라스틱도 많이 나오고 (사실 하나 나오지만) 환경에도 안좋은 성분이 많이 들어가다보니 고민이 많았어요 그러던 중 친구가 샴푸바를 추천해줘서 처음 샴푸바의 존재를 알았답니다 샴푸바도 종류가 엄청 많아서 뭘 살까 고민하던 중 동구밭 샴푸바가 할인을! 그러면 또 사야할 것 만 같아요...!! 동구밭은 월 매출이 증가할 때마다 발달장애인 사원을 추가로 고용하고, 50% 이상을 고용하는 것이 목표라고 하네요! 이왕 이렇게 된거 제로웨이스트와 함께 좀 더 좋은 사회를 만들어간다는 (너무 거창했나요?) 생각으로 동구밭 샴푸바를 구매했어요 왠지 많이 사면 거창한 이유가 붙어야할 것 같아서 자기합리화좀 해보았어요 이번에 주문한 샴푸바 2개와 설거지바에..

오랜만에 Oracle을 썼더니 아무것도 기억이 안난다 그 와중에 이상한 에러가 생겼다 Cause: java.sql.SQLException: ORA-01659: 7 을(를) 넘어서 테이블스페이스 TS_MM_DATA01에 MINEXTENTS를 할당할 수 없습니다 이게 뭔가 했더니 테이블스페이스에 용량이 적을 때 생긴다고 한다 oracle 접속 $ sqlplus / as sysdba sysdba로 안들어가고 그냥 일반 유저에서 테이블 찾았더니 아무것도 안떴다 이런 DB 관련은 모두 sysdba에 할당되어있다 테이블 스페이스 정보 확인 SELECT A.TABLESPACE_NAME AS "테이블스페이스명", A.FILE_NAME AS "파일경로", A.BYTES/1024/1024/1024 AS "총크기", (A...

서론 API에서 받아오는 데이터 값으로 암호화를 했더니 실제로 데이터를 찾기가 매우 어려워졌다 해서 DB에서 조회할 때엔 복호화 된 값으로 볼 수 있는 방법을 찾았더니 역시나 있었다 (멋진 사람들) mysql의 기본 세팅은 하기와 같이 AES-128로 세팅이 되어있다 설정을 바꾸고 싶으면 set으로, 조회는 select로 가능하다 encryption 모드는 정해져 있는 것이 아니면 에러를 주기 때문에 이것저것 넣어도 맞는 모드만 들어간다 SET @@block_encryption_mode='aes-256-ecb'; AES 암호화 중 제일 간단한 ecb 모드인 경우 Padding 설정도 없고 IV도 없어서 MySQL에서도 간단히 볼 수 있다 (내경우!) Java 암호화코드 public static Strin..

1. 현상 Objectmapper로 직렬화를 하던 중 아래의 에러가 발생했다 Java 8 date/time type `java.time.LocalDateTime` not supported by default: add Module "com.fasterxml.jackson.datatype:jackson-datatype-jsr310" to enable handling (through reference chain: ) 2. 원인 Localdatetime이 직렬화가 되지 않는다는 말이었다 3. 해결 //기존 ObjectMapper objectMapper = new ObjectMapper(); //수정 ObjectMapper objectMapper = new ObjectMapper().registerModule(n..

1. 현상 서버에 배포한 뒤 swagger-ui/index.html 을 불렀는데 index.html과 그 밑의 꾸러미들이 주르륵 404가 뜨는 것을 발견 Spring Security도 사용을 안했는데 걸릴 것이 없는데.. 하고 로컬에서 테스트를 해보니 잘 된다 해서 서버 쪽에 이슈가 있다라고 생각했다 외부 게이트웨이다보니 web과 was 서버를 따로 띄워놓고 web 서버에 ssl 및 nginx를 설치하였고 was로 패싱시켜주도록 만들어놨다 was 쪽 로그를 살펴보니 아예 들어오지도 않고 있는 것을 발견 nginx error.log를 살펴보니 이런 에러가 나있었다 2023/06/26 16:16:51 [error] 72043#0: *8 open() "/app/docroot/nginx/swagger-ui/sw..

1. 현상 자동완성을 위해 Redis 적용을 하고 나서 10개 이상이 쌓이면 지우기 위해 ArrayList를 sublist로 잘랐는데 그다음부터 Redis에서 값을 못가져오기 시작했다 List list = (List) redisTemplate.opsForValue().get(PRIFIX_USER + user.id()); list.add(0, keyword); if(list.size() > 10) list = list.subList(0,9); 에러내용 [dispatcherServlet] in context with path [] threw exception [Request processing failed: org.springframework.data.redis.serializer.SerializationE..