코드스테이츠 백엔드 부트캠프 Section 4 회고

📝 회고

이번 섹션은 스프링에 보안을 어떻게 적용하는지, 서버 배포를 어떻게 해야 하는지 배웠고 Spring WebFlux도 간단하게 경험해보았다. Spring Security는 아직 부족한 것 같아 다음 프로젝트에서 직접 적용하면서 더 자세히 배워보고 싶다. 도커는 처음 사용해봤는데 여러 서버를 쉽고 빠르게 띄울 수 있었고, 이런 기술이 가능하다는 게 신기하고 재밌었다.
이제 드디어 부트캠프에서 프로젝트에 들어가게 된다. 내일 랜덤으로 팀빌딩을 하게 되는데, 어떤 팀원을 만나게 될지 걱정도 되고 기대도 된다.

한 달 전에 동기들과 개인적으로 시작한 프로젝트는 거의 마무리됐다. 코드 리팩토링과 배포만 하면 끝난다. 빨리 끝낼 수 있을 것 같았던 테스트들이 너무 오래 걸려서 늦게까지 잠을 못 이룬 적도 있었고 도저히 해결하지 못할 것 같았던 문제들도 있었는데 그래서 그런지 완성된 화면을 보고 뿌듯함을 많이 느꼈다.
프로젝트를 진행하면서 레포가 지워지기도 하고, Merge Conflict 해결이 잘못되기도 하는 등 협업에서 생길 수 있는 문제들을 많이 경험해보았다. 혼자 해결이 어려운 문제도 많았는데 이런 문제는 다 같이 공유하고 같이 디버깅도 해보며 해결했다. 삼항 연산자 NPE 문제, 환경에 따라 테스트가 통과되지 않는 문제 등 많은 어려움들이 있었는데 이런 시간들을 통해 여러가지 지식을 체득할 수 있었고 해결해나가는 재미가 있었다.
제일 어려웠던 부분은 컨트롤러 단위 테스트 코드 작성이었다. JWT 토큰 없이 테스트를 하고 싶지만, 아무리 검색해도 방법을 찾지 못했다. 결국 좋은 방법은 아니었지만 테스트 통과를 위해 TestConfiguration을 만들고, 테스트를 할 때마다 JWT 토큰을 생성하는 방법으로 문제를 해결했다.
개인적으로 채팅을 구현해보고 싶어서 소켓 통신을 배우고 바닐라 JS로 스프링과 연결했고 이를 프로젝트에 적용했다. 구현 과정에서 헤더로 JWT 토큰을 보냈는데 Spring Security를 통과하지 못하는 문제가 있었다. 찾아보니 웹 소켓은 프로토콜이 달라서 HTTP와 같은 방법으로는 헤더를 보낼 수가 없었다. 그래서 EventListener를 사용해 세션이 연결됐을 때 SessionConnectedEvent에서 헤더를 받아와 저장하는 방법을 사용했다. 더 좋은 방법이 있었을 것 같은데 아직은 잘 모르겠다. 여유가 생기면 웹소켓을 제대로 배워서 리팩토링 해봐야겠다.

 

📋 Section 4에서 배운 내용

• [인증/보안] 기초
• [Spring Security] Spring Security 기본
• [Spring Security] JWT 인증 (Authentication)
• [Spring Security] OAuth2 인증 (Authentication)
• [Cloud] 운영 환경 구성
• [Cloud] 배포 컨테이너
• [Cloud] 배포 자동화
• [Cloud] 운영 전략
• [Spring WebFlux] 리액티브 프로그래밍
• [Spring WebFlux] Project Reactor
• [Spring WebFlux] Spring WebFlux
• [솔로 프로젝트] 웹 애플리케이션 설계