Application

Authentication

쿠키

서버는 쿠키를 이용해서 유저의 브라우저에 데이터를 넣을 수 있습니다. 요청이 들어오면 서버에서는 요청에 대한 데이터와 함께 브라우저가 저장했으면 하는 데이터를 쿠키에 넣어서 응답합니다. 브라우저에 저장된 쿠키는 유저가 웹사이트에 방문할 때 마다 요청과 함께 보내지게 되어 인증, 다국어 등 여러 기능을 제공할 수 있게 됩니다.

세션

HTTP 요청은 stateless 로 모든 요청은 독립적입니다. 웹서비스가 복잡한 요구사항을 받게 되면서 상태를 저장할 수 있는 기능이 요구되었고 여기서 세션이 사용됩니다. 유저가 로그인하면 서버는 세션 DB 에 유저 정보를 저장합니다. 세션 ID 는 쿠키를 통해 브라우저에 저장되고, 웹사이트에서 요청을 보낼때마다 함께 보내지게 되고, 서버는 세션 ID 를 통해 세션 DB 에 유저가 있다면 원하는 요청에 대한 응답을 해줍니다. 따라서 모든 유저 정보는 서버에 있게되고, 유저는 오직 세션 ID 만 갖습니다.

즉, 서버는 모든 요청에 대해 쿠키에 있는 세션 ID 를 확인해야 하고, 이는 서비스가 커질수록 DB 에 걸리는 부하가 증가하게 됩니다. 이를 해소하기 위해 세션 DB 는 redis 같은 인 메모리 db 를 이용합니다. (확인 필요.)

토큰

세션과 인증 과정은 비슷합니다. 현재 생각하고 있는 인증과정은 다음과 같습니다.

1. 최초 로그인 시에 access token, refresh token 이 발급됩니다.

2. access token 은 클라이언트에게, refresh token 은 별도 저장소에 저장됩니다.

   (Todo. 토큰의 탈취가능성 때문에 access token 의 만료기한을 짧게 갖고 refresh token 을 이용하는 것으로 알고있습니다. refresh token 도 함께 클라이언트로 보내는 예시도 보았는데 명확한 이유가 있는 행위인지 확인해야 합니다. BP 가 필요합니다...)

3. 클라이언트에서 로그인이 필요한 기능을 요청하는 경우 access token 을 보냅니다.

4. access token 이 유효하고 기한이 만료되었을 경우에만 refresh token 을 확인합니다. 만일 refresh token 이 삭제되었거나 만료되었다면 로그아웃 시킵니다. 아닌 경우에는 access token 을 재발급 해줍니다.

5. refresh token 의 유효기한을 확인한 후, 일정 기간 이내이면 재발급합니다.

   (Todo. 계속해서 로그인을 이어나가려면 refresh token 도 재발급이 필요하다고 생각합니다. 어느 시기쯤에 refresh token 을 재발급 해야하는지... BP 가 필요합니다...)

refresh token 의 만료기한이 지날때까지 로그인 요청이 들어오지 않았다면 은 만료기한이 지나면 (그리고 로그아웃 시에도 삭제됨) 삭제되어야 합니다. redis 같은 ttl 이 있는 DB 에 저장할 수 있습니다. access token 이 만료되었을 때는 refresh token 을 찾기 위해서 db 를 확인해야하지만, 매 요청 시에 DB 에 접근해야 하는 세션 방식보다는 접근 횟수가 줄어듭니다.

date & time

타임존(timezone) 이란?

타임존은 동일한 로컬 시간을 따르는 지역을 의미하며, 해당 국가에 의해 법적으로 지정됩니다.

GMT 는 런덤을 기점, 웰링턴을 종점으로하는 국제 표준시입니다. UTC 는 GMT 라고도 불리며, 초의 소숫점 단위에서만 차이가 나기 때문에 일상에서는 혼용, 기술적인 표기에서는 UTC 가 사용됩니다.

대한민국은 UTC+09:00 을 표준으로 하고, KST 라고 부릅니다.

타임존 설정

서버 개발을 할 때, OS, application server, database 세가지의 타임존을 동일하게 설정해야합니다. 일반적으로 서버와 DB 의 타임존은 OS 의 타임존을 따라갑니다.

1. OS 타임존 확인 및 설정

date
timedatectl set-timezone Asia/Seoul
timedatectl set-timezone Etc/UTC

2-1. mysql 타임존 확인 및 설정 (쿼리 이용)

SELECT @@GLOBAL.time_zone, @@SESSION.time_zone, @@system_time_zone;

Set global time_zone='Asia/Seoul';
Set time_zone='Asia/Seoul';

Set global time_zone='UTC';
Set time_zone='UTC';

• 기본적으로 SYSTEM 이라 표기되어 있으며, 이는 OS 설정을 따른다는 의미입니다.

2-2. mysql 타임존 확인 및 설정 (config 파일 이용)

먼저 my.cnf 파일 위치를 확인해야합니다.

mysqld --verbose --help | grep -A 1 'Default options'

config 를 추가하고 restart 를 해줘야합니다.

[mysqld]
default-time-zone="+9:00"

3. 서버 타임존 확인 및 세팅 (Nodejs)

기본적으로 nodejs 의 Date() 객체는 OS 와 상관없이 UTC 를 사용합니다. dayjs 는 OS 의 타임존을 따라갑니다.

dayjs.extend(utc);
dayjs.extend(timezone);
dayjs.tz.setDefault('Asia/Seoul');

4. mysql 라이브러리 타임존 세팅 (typeorm)

라이브러리단에서도 타임존을 설정할 수 있습니다. (https://github.com/mysqljs/mysql)

timezone: The timezone configured on the MySQL server. This is used to type cast server date/time values to JavaScript Date object and vice versa. This can be 'local', 'Z', or an offset in the form +HH:MM or -HH:MM. (Default: 'local')

mysql 의 datetime 은 타임존을 갖고있지 않습니다.

실제 mysql 서버는 UTC 로 설정되어있지만 라이브러리의 타임존을 KST 로 설정할 경우 데이터는 KST 로 변경되어 저장되므로 일치시켜줘야합니다.

date & time 표기

ISO 8601

날짜와 시간의 표기에 관한 국제 표준 규격입니다. UTC, timezone 과 함께 문자열 형태로 시간을 표현합니다.

ex) 2021-11-06T09:36:22+09:00 : UTC 기준으로 9시간 만큼 빠릅니다.

ex) 2021-11-06T09:36:22z : UTC 기준시를 의미합니다.

ex) 2021-11-06T09:36:22+00:00 : UTC 기준시를 의미합니다.

Monkey patching

몽키패칭은 런타임 중에서 실행 중인 인스턴스에만 영향을 준 채로 모듈이나 클래스를 변경하는 행동을 의미합니다. 일반적으로는 추천하지 않는 방법이고, 실제 종속성 패키지에 PR 을 보내거나 자체 모듈을 만들어서 몽키패칭을 피할 수 있습니다.

자바스크립트에서는 주로 프로토타입에 특정 메서드를 추가할 때 혹은 polyfil 함수를 생성할 때 사용됩니다.

Array.prototype.last = () => {
  return this[this.length - 1];
}

GIS

https://blog.hkwon.me/draw-korean-map-chart-with-geojson/

https://github.com/Seunghyum/SGIS-shpToGeojson

http://13.124.212.92/%ED%99%95%EB%B3%B4%ED%95%9C-shp%EC%9D%B4-%ED%95%9C%EA%B8%80%EC%9D%B4-%EA%B9%A8%EC%9E%90%EA%B1%B0%EB%82%98-%EC%A2%8C%ED%91%9C%EA%B3%84%EB%A5%BC-%EC%A7%80%EC%A0%95%ED%95%B4%EB%8B%AC%EB%9D%BC%EB%8A%94/

https://www.northrivergeographic.com/loading-data-into-postgis-using-ogr

공공데이터 다운로드 -> QGIS EUC-KR 인코딩, 좌표계 EPSG:5174 로 변경 -> mysql or postgresql

ogr2ogr -f PostgreSQL -t_srs EPSG:4326 PG:"host=localhost user=seohangil dbname=example schemas=example" a2.shp -nln gis2 -skipfailures -lco precision=YES

좌표계 경위도 변경

import proj4 from 'proj4';

const exec = (async () => {

  //http://openapi.nsdi.go.kr/nsdi/eios/OperationSumryDetail.do
  //http://www.gisdeveloper.co.kr/?p=8942
  // epsg:5174 EPSG:5174
  const a = '+proj=tmerc +lat_0=38 +lon_0=127.0028902777778 +k=1 +x_0=200000 +y_0=500000 +ellps=bessel +units=m +no_defs +towgs84=-115.80,474.99,674.11,1.16,-2.31,-1.63,6.43'
  const wgs84 = '+title=WGS 84 (long/lat) +proj=longlat +ellps=WGS84 +datum=WGS84 +units=degrees';

  const result = proj4(a, wgs84, [195544.585799999535084, 447909.182499999180436]);
  // 198024.045800000429153
  // const result = proj4(grs80UtmK, wgs84, [217926.864799999631941, 415204.857499999925494]);
  console.log('proj4 result =', result);
})();

슬랙

https://api.slack.com/

Workspace 내에 여러 앱을 생성할 수 있고, 이 앱을 이용하여 슬랙으로 메세지를 보낼 수 있습니다.

web api 예제

import { WebAPICallResult, WebClient } from '@slack/web-api';
export class SlackService {
  private token = process.env.SLACK_WEB_API_TOKEN;
  private web: WebClient;

  constructor(private readonly logger: Logger) {
    this.web = new WebClient(this.token);
  }

  postMessage(text: SlackMessage, channel: SlackChannel | string, username: SlackUsername | string): Promise<WebAPICallResult> {
    return this.web.chat.postMessage({
      text: text.toString(),
      asUser: true,
      channel,
      username,
    });
  }
}

todo

• gradle, maven, npm
• lombok(https://stackoverflow.com/questions/59136271/is-there-something-like-lombok-for-typescript)
• builer
  • 가독성, 값 생성 유연, 객체 불변성

changeName(name: string) {
  return UserCreate.builder().name(name).build();
}
```