@oncoding
수강생
592
수강평
13
강의 평점
4.3
SPRING
·
반복이 많아 조금 지루한 감이 있어지만 소셜 로그인과 JWT 보안 기법 관련하여 많이 배웠습니다
소셜 로그인 강의를 보고 있는 중에 건질게 많아 만족스러워 이 강의도 들었지만 소셜 로그인 강의와 동일한 방식임에도 이 강의는 별로네요 모든 챕터가 너무 똑같은 구성으로 읊기만 하시니 지루한 면이 있고 JPA 와 모델링을 배우는 느낌보다는 간단한 사례집을 읽어주는 것 같아요.. 아마 JPA 입문자가 보기에도 힘들고 JPA 로 프로젝트를 여러 번 만들어 본 사람은 크게 건질게 없는..
Jang Jaehoon
좋은 강의 감사합니다!
etdong
감사합니다
질문&답변
강의 외 질문입니다
온코딩입니다.먼저, 저의 강의에 관심을 가져 주셔서 고맙습니다.죄송하지만, 현재 쿠폰 발행에 대한 계획을 가지고 있지 않습니다.감사합니다.
수업 외 질문
온코딩입니다.이번 강의 내용과 상관이 없는 질문인 것 같습니다.수강하고 계신 다른 강의에 하실 질문을 잘못 보내신 것은 아닌 지 검토바랍니다.제가 데이터베이스 전문가가 아니지만, 일반적인 내용을 적어보면,ERD는 데이터베이스의 구조를 알기 쉽게 그린 다이어그램이라,ERD가 있으면 개발에 도움이 됩니다.파이어베이스(NoSQL)는 비용을 감수하고 편의성을 원한다면 사용해도 좋습니다.마지막으로, 질문하신 알림기능, ERD, 파이어베이스에 대한 지식을 먼저 학습하시기 바랍니다.그리고, 질문의 내용을 찬찬히 다시 보시면 질문에 어떤 문제가 있는지 아실겁니다.감사합니다.
섹션 9 실전 질문
온코딩입니다.보안과 비용 사이에서 어떤 부분에 강조를 두느냐에 따라서 현업에서 적용을 할 것입니다.프로젝트의 규모와 여러 상황에 맞추어서 해당 솔루션의 적용여부를 결정하면 될 것 같습니다.보통 GitHub Actions에서 AWS 자원(빌드/배포/스크립트 등)을 호출해야 할 때,AWS 자격증명이나 DB 비밀번호 같은 중요한 값을 안전하게 넣어야 하는데,이때 AWS Secrets Manager나 Parameter Store에서 값을 꺼내서 환경 변수로 주입하는 방식이 사용됩니다.AWS에 저장할 필요가 없는 간단한 시크릿은 바로 GitHub Secrets만 쓰기도 합니다.감사합니다.
깃허브 코드
온코딩입니다.깃허브에 있는 코드는 배포를 위해 사용한 임시 코드입니다.실제 강의 내용에서 사용하는 소스 코드는 섹션 11. 마무리에서 다운로드 링크 정보를 제공합니다.감사합니다.
로그인구현
온코딩입니다.답변이 늦어 죄송합니다.애플리케이션 빌드하고 AWS에 배포하는 강의 섹션이 앞 부분에 있어서그렇게 생각하신 것 같습니다.구체적으로 구현하는 부분은 다음 섹션부터 쭉 이어집니다.감사합니다.
소스코드 다운 주소 오류
온코딩입니다.https://naver.me/FNI1uOB5 주소로 다운로드 가능합니다.FN다음에 문자가 L소문자(l)가 아니라 i대문자(I)입니다.그리고 질문에 있는 링크 주소(보이는 주소 말고 실제 링크 주소)가 잘못되어 있습니다. (https://naver.me/FNl1uoOB5)감사합니다.
강의 자료를 제공해주실 수는 없을까요?
온코딩입니다.본 강의는 실전 코드 위주 설명이라 공개용으로 제작된 강의 자료가 없습니다.감사합니다.
OAuthAttributes와 CustomOAuth2User의 차이
온코딩입니다.OAuthAttributes 클래스는 OAuth2와 연관되어 정의된 데이터이고, 최초에 소셜 로그인 인증서버로 부터 데이터를 받아오는 것입니다.CustomOAuth2User는 우리 서비스에서 사용하기 편하게 만든 편의 DTO 클래스입니다.쉽게 얘기해서, OAuthAttributes가 일차적으로 소셜 로그인 인증서버로 부터 데이터를 받아오고,이 데이터를 기반으로 CustomOAuth2User 클래스로 변환하여 서비스에서 사용합니다.감사합니다.
사업자 등록 번호가 없는 경우는 어떻게 하죠?
온코딩입니다.카카오의 소셜 로그인 클라이언트 서비스를 이용할 때, 이메일 정보를 받아올려면 사업자 등록 번호이 필요합니다.카카오의 회원정보 중에 이메일 정보를 사업자 등록 번호가 있는 외부서비스에게만 공개하도록 하는 것이 카카오의 정책입니다.우리 서비스에는 카카오 회원의 이메일 정보가 반드시 필요하므로, 사업자 등록 번호가 있어야 합니다.카카오 정책이 바뀌지 않는 한 어쩔 수 없습니다.카카오 쪽에서 개인이든 기업이든 사업자에게만 소셜로그인 클라이언트 서비스를 허용하는 것 같습니다.강의에서 제공하는 클라이언트 아이디로 실습하시는 걸 추천합니다. (강의자의 클라이언트 아이디라서 직접 서비스에 이용하는 것은 안됩니다.)본인의 서비스에 직접 등록한 카카오 소셜 로그인을 이용할려면, 사업자 등록 번호가 있어야 합니다.감사합니다.
Jwt 토큰문제
온코딩입니다.질문하신 코드가 이 부분이 맞나요?importio.jsonwebtoken.security.Keys;@Servicepublicclass TokenProvider {privatestaticfinal String SECRET_KEY = "FlRpX......Bc6IFbTPiD";privatestaticfinal Key SIGNING_KEY = Keys.hmacShaKeyFor(SECRET_KEY.getBytes(StandardCharsets.UTF_8));... 컴파일 에러가 나서 질문하신 거라면 Keys 클래스를 사용하기 위한 의존성(jjwt)을 추가하시면 됩니다.감사합니다.
