SPRING

[Question 1] Spring AOP의 특징과 어드바이스 종류와 사용된 proxy 패턴에 대해 설명해보세요.

먼저 AOP에 개념에 대해 이해하고 Spring에서는 AOP를 어떻게 사용하는지 알아보겠습니다.

https://lkh6561.tistory.com/1

AOP는 여기저기 흩어진 코드를 한곳에 모은다는 의미를 가집니다. 공통 부분을 따로빼서 관리합니다. 

중복되는 로직이 제거되며 비지니스 로직을 제외한 인프라 스트럭처 레이어의 로직을 AOP 방식으로 푼다고 할 수 있겠습니다.

프록시와 AOP

핵심 기능을 감싼 부가적인 기능을 가지고 있는 것을 프록시라고 하며 Advice 이다.

1. 여러 객체에 공통으로 적용할 수 있는 기능을 분리해서 재사용성을 높여준다.

2. AOP는 핵심 기능과 공통 기능의 구현을 분리함으로써 핵심 기능을 구현한 코드의 수정 없이 공통 기능을 적용할 수 있게해준다.

3. 핵심 기능과 공통 기능을 구분해서 구현한다. 예시) factorial 계산 기능(핵심) 계산 시간 측정 기능(공통)을 프록시를 사용해서 구현

4. AOP의 기본 개념은 핵심 기능에 공통 기능을 삽입하는 것이다. 즉 핵심 기능의 코드를 수정하지 않으면서 공통 기능의 구현을 추가하는 것이 AOP 이다.

5. 스프링에서는 런타임시에 프록시 객체를 생성해서 공통 기능을 삽입하는 방법을 사용한다.

6. 스프링 AOP는 프록시 객체를 자동으로 만들어준다.

7. 프록시의 특징은 핵심 기능을 구현한지 않는다는 점이다.

8. 프록시는 핵심 기능을 구현하지 않는 대신 여러 객체에 공통적으로 적용할 수 있는 기능을 구현한다.

AOP 주요 용어

AOP에서 공통 기능을 Aspect라고 한다. 

어드바이스가 프록시 패턴을 사용한 객체를 말한다.  

Advice : 언제 공통 관심 기능을 핵심 로직에 적용할 지를 정의하고 있다. 
예를 들어 '메서드를 호출하기 전'(언제)에 트랜잭션 시작(공통 기능) 기능을 적용하는 것을 정의한다. 
(부가적인 기능을 감싼 객체다 - 기능을 어드바이스에서 정의 하므로) 

JoinPoint :  Advice를 적용 가능한 지점을 의미한다. 메서드 호출, 필드 값 변경  등이 Joinpoint에 해당한다. 
스프링은 프록시를 이용해서 AOP를 구현하기 때문에 메서드 호출에 대한 JoinPoint만 지원한다. 

Pointcut : Advice를 핵심 로직 코드에 적용하는 것을 weaving이라고 한다. 
Aspect : 여러 객체에 공통으로 적용되는 기능을 Aspect라고 한다. 트랜잭션이나 보안등이 Aspect의 좋은 예이다. 

Advice 종류

가장 주로 사용되는 것은? Around(모두다 포함) Advice 이다. 캐시 기능, 성능 모니터링 기능과 같은 Aspect를 구현할 때에 사용한다.

Before Advise : 대상 객체의 메서드 호출 전에 공통 기능을 실행한다. 
After Returning Advice : 대상 객체의 메서드가 익셉션 없이 실행된 이후에 공통 기능을 실행한다. 
After Throwing Advice :  대상 객체의 메서드를 실행하는 도중 익셉션이 발생한 경우에 공통 기능을 실행한다. 
After Advice : Exception 발생 여부에 상관없이 대상 객체의 메서드 실행 후 공통 기능을 실행한다. 
(try-catch-finally의 finally 블록과 비슷하다.) 

스프링 AOP 구현

@Aspect, @PointCut, @Around를 이용한 AOP 구현

• Aspect로 사용할 클래스에 @Aspect 애노테이션을 붙인다.
• @Pointcut 애노테이션으로 공통 기능을 적용한 Pointcut을 정의한다.
• 공통 기능을 구현한 메서드에 @Around 애노테이션을 적용한다.

개발자는 공통 기능을 제공하는 Aspect 구현 클래스를 만들고 자바 설정을 이용해서 Aspect를 어디에 적용할지 설정하면 된다.

[Question 2] 스프링에서 인증과 인가를 처리하는 방식에 대해 설명해보세요.

• 스프링 시큐리티를 구성하는 영역 두가지는 인증과 권한 부여 입니다. 자격 증명을 통해 접근 제어권을 부여합니다.

인증은 사용자를 식별하는 프로세스 입니다.

인증은 주체가 되는 사용자가 애플리케이션 내에서 활동이 가능한지를 검증하는 절차를 말합니다.

이 절차를 통해 접근제어 권한을 부여하는데 이것을 인가라고 합니다.

스프링 시큐리티에서 제공하는 폼 로그인 인증 인가 절차를 밟기 위해서는 기본적으로 HTTP 기본 인증 절차 방식에 대한 매커니즘을 알고 있어야 합니다.

• 스프링 시큐리티도 기본적으로 세션 쿠키 방식으로 인증한다.

• 요청을 받은 사용자에 대한 데이터 베이스의 저장 결과가 일치하여 검증된 회원일 경우, JSESSIONID 부여하고 이 후 요청에서 JSESSIONID을 검증 후 유효하면 인증을 준다.

스프링 시큐리티 Architecture

https://www.notion.so/Spring-security-5f4ffc2605b545ffa0c031d8fece6b5d

Spring Security 인증 순서

• UserDetailsService 에 loadUserByUsername(String username)로 DB에서 유저 정보를 조회 해온다.
• AuthenticationProvider 에서 authenticate(Authentication authentication)메소드를 이용한다.
• UserDetailsService.loadUserByUsername(String username) 메소드로 가지고온 DB 유저 정보와 authenticate(Authentication authentication)로 접속한 유저 정보(authentication)로 비밀번호를 인증을 처리한다.
• AuthenticationProvider 인증에 성공하게되면 Authentication객체 를 돌려준게된다.

DB에서 유저정보를 불러오려면 UserDetailsService interface를 직접 구현하면 된다.

비밀번호 비교를 직접 구현하려면 AuthenticationProvider 구현하면 된다.

AuthenticationProvider을 따로 구현안해도 UserDetailsService로 유저정보를 추가할수 있다.

스프링 시큐리티로 웹 애플리케이션을 보호하려면 어떻게 할까?

• 웹 애플리케이션에서 스프링 시큐리티를 사용했었던 내용으로 4가지 정도의 적용 단계를 말씀 드리겠습니다.

1. 스프링 시큐리티 의존성 추가
2. 모든 요청에 인터셉터를 설정
3. 스프링 시큐리티 설정
4. 로그 아웃 기능 추가

모든 요청을 인터셉트 하도록 필터를 설정합니다.

• 들어오는 요청을 보고 사용자를 인증하고 사용자가 작업을 수행할 수 있는 액세스 권한이 있는 경우에만 작업을 수행해도록 할 수 있습니다.
• 요청을 필터로 인터셉트해 밸리데이트 합니다.
• 이때 로그인 시도 횟수등이나 패스워드가 만료, 동시 접속시 제한이나 Notification 등등 여러가지 계정 관리 정책 또는 유효성 검증을 세밀하고 엄격하게 할 수 있습니다.

[Question 3] 스프링에서 @Transactional은 어떻게 동작하는가?

• 이메일이 유효한지 여부를 판단하기 위해 실제로 검증 목적의 메일을 발송하는 서비스를 사용한 경험이 있을 것이다.
• 이들 서비스는 이메일에 함께 보낸 링크를 클릭하면 최종적으로 이메일이 유효하다고 판단하고 해당 이메일을 사용할 수 있도록한다.
• 이메일 인증 시점에 테이블의 데이터를 변경하는 기능은 다음 코드처럼 회원 정보에서 이메일을 수정하고 인증 상태를 변경하는 두 쿼리를 실행할 것이다.
• 그런데 만약 첫번째 쿼리를 실행한 후 두 번째 쿼리를 실행하는 시점에 문제가 발생하면 어떻게 될까? 중복된 값이 존재해서 INSERT 쿼리를 실행하는데 실패할 수도 있다.
• 두번째 쿼리 실행에 실패하면 첫번째 쿼리 실행 결과도 취소해야 올바른 상태를 유지한다.

이렇게 두개 이상이 쿼리를 한 작업으로 실행해야 할 때 사용하는 것이 트랜잭션이다. 트랜잭션은 여러 쿼리를 논리적으로 하나의 작업으로 묶어준다.

• 한 트랜잭션으로 묶인 쿼리중 하나라도 실패하면 전체 쿼리를 실패로 간주하고 실패 이전에 실행한 쿼리를 취소한다.
• 쿼리 실행 결과를 취소하고 DB를 기존 상태로 되돌리는 것을 롤백(rollback) 이라고 부른다.
• 반면에 트랜잭션으로 묶인 모든 쿼리가 성공해서 쿼리 결과를 DB에 반영하는 것을 커밋이라고 부른다.

트랜잭션을 시작하면 트랜잭션을 커밋하거나 롤백할 때까지 실행한 쿼리들이 하나의 작업 단위가 된다.

[@Transactional을 이용한 트랜젝션 처리]

• 트랜잭션 범위에서 실행하고 싶은 메서드에 @Transactional 애노테이션만 붙이면 된다.
• 플랫폼 트랜잭션 매니저(PlatformTransactionManager) 빈 설정
• @Transactional 애노테이션 활성화 설정

@Configuration
@EnableTractionManagement  
public class AppCtx {
   DataSource dataSource() {
     ds.setDriverClassName("com.mysql.jdbc.Driver");
   }

}


@Bean
public PlatformTransactionManager transactionManager() {
     DataSourceTransactionManager tm = new DataSourceTransactionManager();
     tm.setDataSource(dataSource());
     return tm;
}

JAVA

자바에서 쓰레드를 구현하는 방법과 동기화되는 과정을 설명하시오.

hashCode() 값이 모두 같다면 어떤 일이 벌어지나요? hashcode()와 equls()는 언제 사용하고 왜 사용하는지?

패러럴GC, G1GC의 차이점 설명해주세요

DATABASE/SQL

SQL의 HINT를 설명해주세요.

memcached보다 redis의 공통점과 차이점은?

트랜잭션 격리 수준 (Isolation Level) 에 대해서 설명하세요.

https://www.byteslounge.com/tutorials/spring-transaction-isolation-tutorial

• 트랜잭션 격리 수준의 종류
• READ UNCOMMITTED
• READ COMMITTED
• REPEATABLE READ
• SELIALIZABLE