0926 ~ 1002

# 0926 ~ 1002

# 0926 - HTTPS 동작 과정

# HTTPS란?

HTTPS는 HyperText Transfer Protocol Secure의 약자이며 HTTP의 보안 버전이다.
HTTPS는 TCP 위에 SSL/TLS 층을 추가하여 암호화, 인증 그리고 무결성 보장을 통해 더 안전하게 만들어주는 프로토콜이다.

# [ 대칭키 ]

암호화에 쓰이는 키와 복호화에 쓰이는 키가 동일한 기법
만약 클라이언트와 서버가 대칭키 방식으로 통신을 한다면 클라이언트도 키를 가지고 있어야 한다.
클라이언트에게 키를 전달하기도 위험하며 클라이언트의 소스코드는 누구든지 열어볼 수 있으므로 가지고 있기도 굉장히 위험하다.
즉, 원거리에서 대칭키를 안전하게 전달하는 것은 매우 어렵다.

# [ 공개키(비대칭키) ]

공개키와 개인키(비밀키)라는 2가지 키를 사용하는 기법이다.
공개키는 말그대로 누구나 획득할 수 있는 공개된 키를 뜻한다. 정보를 보내는쪽(클라이언트)은 이 키를 가지고 데이터를 암호화해서 전송한다.
개인키(비밀키)는 공개키로 암호화된 데이터를 복호화 할 수 있는 키로써 자신(서버)만이 가지고 있는 키다. 이 방법은 안전하게 데이터를 주고받을 수 있게 만들어주지만 속도가 느리다는 단점이있다.

# [ 인증서와 CA(Certificate authority) ]

SSL을 적용하기 위해서는 인증서라는 것이 필요하다.
인증서의 내용은 크게 2가지로 구분할 수 있다.

서비스의 정보 (CA, 도메인 등등)
서버 측의 공개키 (공개키의 내용, 공개키의 암호화 방식)
이 인증서를 발급해주는 기업을 CA라고 한다. 인증서가 보안에 관련된 것인 만큼 이 CA는 영향력있고 신뢰할 수 있는 기업에서만 가능하다.
그리고 우리의 브라우저는 CA리스트를 미리 가지고 있다. CA목록에 있는 기업을 공인된 CA라고 하며 목록에 없는 기업을 사설 CA라고한다.

# HTTPS 통신과정 및 원리

간단하게 들여다보면 동작방식은 대칭키와 공개키(비대칭키) 방식을 전부 사용하는 하이브리드 방식이다.
데이터 전송을 위해 대칭키 방식을 사용하며 대칭키를 안전하게 전달하기 위해 공개키 방식을 사용한다.

# 1. Client Hello

브라우저 마다 지원하는 암호화 알고리즘과 TLS 버전이 다르므로 해당 정보를 전송하며, 난수 값을 생성하여 전송한다.

# 2. Server Hello

사용할 TSL 버전, 사용할 암호화 알고리즘, 난수값을 전송

# 3. Certificate

CA로 부터 발급받은 인증서를 전송한다.

# 4. Server Key Exchange

키 교환에 필요한 정보를 제공한다. 만약 필요하지 않으면 이 과정은 생략이 가능한데, 예를 들어 키교환 알고리즘을 Diffie-Hellman으로 사용한다면 소수, 원시근 등이 필요하므로 이것을 전송한다.

# 5. Certificate Request

서버가 클라이언트를 인증해야할때 인증서를 요구하는 단계이다. 요청하지 않을 수 도 있다.

# 6. ServerHello Done

# 7. Client Key Exchange, Change Cipher Spec

pre-master-key 라는 것을 전송한다. 이 키는 1,2 단계에서 생성한 난수를 조합하여 생성하게되며 대칭키로 사용하게될 예정이다. 그러므로 안전한 정송을 위해서 공개키 방식을 사용하여 전송한다.

# 8. Change Cipher Spec

클라이언트로 부터 전송받은 Pre-master-key를 정상적으로 복호화 후 master-key(대칭키)로 승격 후 보안 파라미터를 적용하거나 변경될때 보내는 알람이다.

# 0927 - 조회 빈(Bean)이 2개 이상일때 동적으로 선택하는 방법

인터페이스 및 구현체

interface SampleInterface {  
   ...  
}

@Repository  
public class SampleInterfaceImpl implements SampleInterface {  
    ...  
}

@Repository  
public class SampleInterfaceOtherImpl implements SampleInterface {  
    ...  
}

# 모든 인터페이스를 선언해놓고 분기처리

@Controller  
public class SampleController {  
    @Autowired  
    private SampleInterfaceImpl basic;  
  
    @Autowired  
    private SampleInterfaceOtherImpl other;  
  
    @RequestMapping(path = "/path/Basic", method = RequestMethod.GET)  
    public void basic() {  
        basic.sampleMethod();  
    }  
  
    @RequestMapping(path = "/path/Other", method = RequestMethod.GET)  
    public void other() {  
        other.sampleMethod();  
    }  
}

# 인터페이스를 Map에 넣어두고 꺼내서 사용

@Controller  
public class SampleController {  
    @Autowired  
    private SampleInterfaceImpl basic;  
  
    @Autowired  
    private SampleInterfaceOtherImpl other;  
  
    Map<String, SampleInterface> services;  
  
    @PostConstruct  
    void init() {  
        services = new HashMap()<>;  
        services.put("Basic", basic);  
        services.put("Other", other);  
    }  
  
    @RequestMapping(path = "/path/{service}", method = RequestMethod.GET)  
    public void method(@PathVariable("service") String service){  
        SampleInterface sample = services.get(service);  
        // remember to handle the case where there's no corresponding service  
        sample.sampleMethod();  
    }  
}

# ApplicationContext를 활용

구현체를 bean으로 등록하고

@Component  
public class SampleInterfaceImpl implements SampleInterface {  
    public void sampleMethod() {  
        // ...  
    }  
}  
  
@Component  
public class SampleInterfaceOtherImpl implements SampleInterface {  
    public void sampleMethod() {  
        // ...  
    }  
}

ApplicationContext의 getBean()으로 구현체를 로딩하여 사용한다.

@Controller  
public class SampleController {  
    @Autowired  
    private ApplicationContext appContext;  
  
    @RequestMapping(path = "/path/{service}", method = RequestMethod.GET)  
    public void method(@PathVariable("service") String service){  
        SampleInterface sample = appContext.getBean(service, SampleInterface.class);  
        sample.sampleMethod();  
    }  
}

# Spring의 DI 활용

set이나 list, map을 통해 자동으로 등록한다.

@Autowired  
private List<SampleInterface> SampleInterfaces;

---

@Autowired  
private Map<String, SampleInterface> SampleInterfaceMap;

---

void excuteSampleMethod() {  
    String interfaceName = ""  
      
    //enum으로 구분하거나, 조건에 맞게 수동으로분기하거나 서비스에맞게 고른다.  
    if (isFirst()) {  
        interfaceName = "SampleInterfaceImpl"  
    } else {  
        interfaceName = "SampleInterfaceOtherImpl"  
    }  
  
    SampleInterface impl = SampleInterfaceMap.get(interfaceName);  
    impl.sampleMethod();

enum으로 정책 정하기

public enum SampleType {  
    SAMPLE("SampleInterfaceImpl"),  
    OTHERS("SampleInterfaceOtherImpl")  
  
    SampleType(String implementation) {  
        this.implementation = implementation;  
    }  
  
    public String getImplementation() {  
        return this.implementation;  
    }  
}

--- 

void excuteSampleMethod(SampleType sampleType) {      
  
    SampleInterface impl = SampleInterfaceMap.get(sampleType.getImplementation);  
    impl.sampleMethod();  
}

--- 

@Component  
@RequiredArgsConstructor  
public class SampleInterfaceRouter {  
  
    private final List<SampleInterface> sampleInterfaces; //의존성 List로 주입  
  
    public SampleInterface getImplemetationByType(SampleType sampleType) {  
        return sampleInterfaces.stream()  
                            .filter(e -> e.isAvailableType(sampleType)) //각 구현체에서 판단  
                            .findFirst().orElseThrow(() -> new NotSupportedTypeException());  
    }  
}

# 0929 - Java HashMap

# Hash

Hash는 자료를 일정한 형식의 식별 값이다.

Key : 고유한 값, Hash function의 input.
Hash function : Key를 Hash로 변경해주는 역할을 한다.
Hash Code(또는 Hash Value) : 해시 함수를 통해 얻는 값으로, 해시를 인덱스 또는 주소로 삼아 Value에 접근이 가능하도록 한다.
Value : Key와 1:1로 매핑되어 있는 값으로 Bucket안에 들어가 있는 실제 값이다.
Bucket : 해시와 매핑되는 값(Value)이 저장되어 있는 공간이다.

# HashMap

HashMap은 Key-Value가 1:1로 Mapping 되는 자료구조이며, Mapping으로 인해 삽입, 삭제, 검색이 평균적으로 O(1)인 자료구조이다. Key는 중복을 허용하지 않지만, Value는 중복을 허용한다.
Java HashMap의 Key는 Object 형을 지원하기 때문에 완전한 해시 함수가 아니다.
Java HashMap의 index는 hashCode() % M(M = 해시 버킷의 개수)로 산출할 수 있다.
Java HashMap 해시 충돌이 일어날 경우, 충돌 처리방법으로 Worst Case발생 빈도를 줄일 수 있는 Separate Chaining방식을 사용한다.
Java8이상 HashMap에서는 하나의 해시 버킷에 8개의 key-value 쌍이 모이면 링크드리스트를 트리로 변경하고, 데이터가 삭제되어 8개에 이르면 다시 링크드 리스트로 변경한다.
String 클래스의 hashCode() 메서드에서는 성능 향상 도모를 위해 31을 승수로 사용한다.

# 0930 - Maven package와 install차이

# Maven 빌드 라이프사이클 단계

validate : 프로젝트가 정확하고 필요한 모든 정보를 사용할 수 있는지 확인
compile : 프로젝트 소스 코드 컴파일
test : 단위 테스트 프레임워크를 사용하여 컴파일된 소스 코드를 테스트
package : 컴파일된 코드를 가져와 JAR와 같은 배포 가능한 형태로 패키징
verify : 품질 기준이 충족되어있는지 확인하기 위해 통합 테스트 결과에 대한 모든 검사 실행
install : 로컬에서 다른 프로젝트에서 종속성으로 사용하기 위해 패키지를 로컬 저장소에 설치
deploy : 빌드 환경에서 완료되면 다른 개발자 및 프로젝트와 공유하기 위해 최종 패키지를 원격 저장소에 복사

# [ 차이점 ]

package와 install의 가장 큰 차이점은 install의 경우 package 후 만들어진 산출물을 같은 머신의 로컬 저장소에 배포하여 종속성이 있는 다른 프로젝트에서 사용할 수 있게 해준다는 점

0919 ~ 0925 1003 ~ 1009