🤔 토큰 방식이 모죠

• 스프링 시큐리티와 연동 하고 안하고의 차이

  • 시큐리티를 쓰면 일단 다 막고 시작
  • 안쓰면 내가 직접 다 막아야됨
  • 주소 기반 방어 (/user 인증 없으면 다 막아줌) 시큐리티가 지원

• 필터처리와 AOP 처리의 차이

  • 인터셉터가 AOP 기반으로 만들어진 것
  • 필터와 AOP가 합쳐져서 만들어진게 시큐리티

리액트 기본 구조

강제성은 없지만 참고하도록해 ^~^

• 주의할 점 : 스프링이 컴포넌트 스캔 시 com.cos.authjwt 기준으로 스캔함

  • com.cos.supin 같은 다른 패키지 만들고 컨트롤러 만들면 동작 안함
  • IoC 등록이 안되어서
  • legacy 일 경우에는 내가 설정을 해주면 되지만 boot는 정해져있음

• domain : model 을 만들때

• domain 과 service 분리하는 이유

  -user 테이블로 할 수 있는게 많다. (ex. 영화예매, 쇼핑몰, 블로그 등등등)

  -도메인 자체는 서비스와 관계가 없다

  -도메인이 하나의 서비스만 하는게 아니고

  -여러 도메인이 모여 하나의 서비스를 만드니까

• model 만큼 controller 만들면 됨

• DTO 만드는 이유 : 로그인 할때는 id / password 만 있으면 되는데 모델에는 더 많은게 있겠지?

  그럼 나머지 값은 다 null로 들어가야 되잖아? 불필요하다구. 유효성 검사하기 힘들어짐

  (해봐서 알제)

  🤔그럼 DTO는 어느 패키지에 있어야하나요?

  domain 이랑은 상관없음. web에 두는 것이 좋다. (컨트롤러가 있는곳)

  웹에서 통신할 때만 왔다갔다 하면서 쓸거니까!