For the better software

http://docs.spring.io/spring-boot/docs/current-SNAPSHOT/reference/htmlsingle/#boot-features-external-config-random-values my.secret=${random.value} my.number=${random.int} my.bignumber=${random.long} my.number.less.than.ten=${random.int(10)} my.number.in.range=${random.int[1024,65536]}

http://blog.caucho.com/2009/10/06/servlet-30-tutorial-weblistener-webservlet-webfilter-and-webinitparam/ Servlet 3.0부터 @WebListener라는 annotation이 포함되었고, 이를 통해서 web.xml에 등록 안하고 Annotation만 달아서 등록할 수 있다. => Tomcat 7.0.x부터 Servlet 3.0 지원 => Java version 6, Java EE 6 => Spring 4.0부터 Java EE 6~7을 ..

어제 글(http://blog.daum.net/rollin/8097071)에 이어서... 어제 글쓸때 controller에서 statusCode를 일일이 세팅하도록 해두고 보니... controller에서 자꾸 statusCode 세팅하는게 참 보기 싫었다. 그래서 이래저래 알아봤는데 예전에 쓰던 HandlerExceptionResolver 처리하는 방식으로는 viewResolver 지정하는 부분이 ..

@ResponseBody와 연계해서 validation을 하고 싶은 경우 대부분의 Spring 가이드 문서는 별로 도움이 안된다. spring은 태생이 html을 만드는데 적합하기 때문에...그리고 html 페이지 만드는 것을 기본으로 하고 있기 때문에 @ResponseBody로 json or xml 간에 왔다갔다를 자동으로 해야 하는 경우 문제가 하..

https://www.owasp.org/index.php/Session_Management_Cheat_Sheet#HttpOnly_Attribute 쿠키 속성 중에 http only라는것이 있단다. javascript 레벨에서는 접근 못하는 쿠키란다. 그래서 이상한 javascript 심어서 쿠키 빼가는 공격은 막을 수 있단다. 그런데 어차피 쿠키는 네트워크에 평문으로 날아가는데... 그리고 브라..

최근에 보안권고 중에 GET/POST만 사용하고, PUT/DELETE를 포함한 나머지 모든 메소드를 차단하라는 권고를 봤다. 요즘 API 추세는 GET/POST/PUT/DELETE를 모두 사용하는 추세인데 두개만 쓰라니... 당황 스러웠는데... Servlet specification에 POST만 form field에 접근할 수 있도록 제한해 두었단다..PUT은 안되..

시스템이 커지다보면...내 경우 샤딩을 걸기 시작하면서 하나의 트랜젝션 안에 여러 dataSource들을 같이 처리하기 시작했다... 이련경우 아래처럼 하면 된다네... 키워드 : JotmFactoryBean http://forum.spring.io/forum/spring-projects/data/78645-jtatransactionmanager-not-rolling-back-the-data Spring 3.0 오면서 공식적으로..

정말 간단한 웹서비스를 만들었다 하더라도 이걸 설치하고 사용하기 위해서는 web container를 설치해야 하는 불편함이 있다. 이미 web container가 설치됐다면야.. multi instance 형태로 하나 더 세팅할 수도 있겠지만... 이건 아는사람이나 쓸 방법이고... 아무것도 모르는 사람도 다운로드 즉시 웹..

가끔 인터넷에 보면 일련번호로써 a0z1 같은 문자열을 쓰는 경우가 있다. 보통 숫자를 쓸때는 10진수 그대로 문자열로 마꿔 화면에 뿌리지만, 36진수..그러니까 Long.toString( value, 36 ) 같이 바꿔서 뿌리면 36진수로 문자열을 만들게 된다. 62진수는 내가 아는건 Java의 기번 36진수가 알파벳 소문..

AJAX를 너무 습관적으로 쓰다보니 이것이 Asynchronous JavaScript and XML 의 약자란 사실도 까먹고 있었다..;; 근본은 XML임에도 불구하고... 내부적으로 XMLHttpRequest 객체를 이용함에도 불구하고... 많이들..특히 jQuery를 이용한 ajax 호출에서는 JSON을 이용해서 통신을 한다. JavaScript를 이용해 여러 페..