인터넷서점 인터파크도서

인류에겐 이런 스프링 부트 가이드북이 필요했다 방대한 스프링 부트 공식 문서 중 실무에서 잘 쓰이는 팁을 찾기란 어렵다. 이 책은 초급에서 중급 수준의 독자를 대상으로 스프링 부트의 기본 개념부터 다양한 기능을 효과적으로 사용하는 고급 개념까지 알려주며, 실무에서 겪는 문제의 해법까지 알차게 담았다. 코틀린, GraalVM 스프링 네이티브 이미지, GraphQL, 해시코프 볼트, 다중 인증 등도 다뤄 최신 기술을 익히고 싶은 개발자에게도 큰 도움을 준다.

스프링 부트에서 자주 겪는 개발 문제를 요구 사항/해법/토론 형식으로 풀어낸 실용적인 레시피 IT 업계에서 마이크로서비스 기반 아키텍처가 널리 사용됨에 따라 스프링 부트의 인기는 하늘을 찌르고 있으며 스프링 부트는 개발자들 사이에서 가장 배우고 싶은 자바 프레임워크로 자리매김하고 있다. 엄청난 인기에도 스프링 부트의 공식 문서는 너무나 방대하고 바로 사용할 수 있는 예제는 턱없이 부족하여 초중급 사용자에게 적합하지 않다. 이 책은 스프링 부트의 명확한 그림을 보여주고 내부 개념을 알기 쉽게 설명한다. 또한 교과서 스타일의 이론적인 예제가 아니라 실무에서 사용할 수 있는 예제를 제공한다. 1부에서는 스프링 부트를 개괄적으로 살펴보고 주요 특징과 다양한 기능을 살펴본다. 2부는 데이터베이스 연동, 자동 구성과 액추에이터, 스프링 시큐리티, 고급 보안 기법, RESTful API 개발 방법 등 스프링 부트 애플리케이션 개발에 필요한 개념과 기법을 알아본다. 3부는 웹소켓, R소켓을 사용해서 스프링 부트 리액티브 애플리케이션을 만들어본다. 4부는 JAR이나 WAR 패키지를 통해 스프링 부트 애플리케이션을 배포하는 방법과 클라우드 파운드리와 허로쿠에 배포하는 방법을 알아보고, 스프링 부트 애플리케이션을 컨테이너로 만들어서 쿠버네티스 클러스터와 레드햇 오픈시프트에 배포해본다. 5부는 코틀린을 사용해서 스프링 부트 애플리케이션을 개발하고, 스프링 네이티브를 사용해 GraalVM 네이티브 이미지를 만들어보며, GraphQL을 사용하는 방법도 알아본다. 부록에서는 스프링 이니셜라이저로 스프링 부트 애플리케이션을 생성하는 방법, 스프링 부트 CLI를 사용하는 방법, 스프링 MVC, 타임리프 템플릿 엔진 사용법을 알아본다. 프로메테우스, 그라파나 설치 등 원서 설명이 부족한 부분은 한국 독자를 위해 옮긴이가 그림과 설명을 추가해 완성도를 더욱 높였다. 최신 내용으로 가득 찬 이 책은 스프링 부트 개발자들에게 올바른 방향을 알려주는 최고의 가이드다. 개발 문제를 해결하고 최신 기술을 익히고 싶은 실무자에게 도움이 되는 것은 물론, 스프링 부트 기본 개념과 핵심 기능들도 다루기 때문에 초보자도 순서대로 정독하기만 한다면 스프링 부트로 애플리케이션을 구축할 수 있다. 주요 내용 ● 전문가의 관점에서 바라본 스프링 부트의 다양한 기능 ● 스프링 부트 애플리케이션 설정 관리, 로깅, 데이터 검증 ● 스프링 시큐리티 활용 및 실제 서비스 환경에 적용하는 고급 보안 기법 ● 스프링 부트로 마이크로서비스 및 RESTful API 개발하기 ● 마이크로서비스 문서화, 버저닝, 보안성 향상 기법 ● 웹소켓, R소켓을 사용한 리액티브 애플리케이션 개발 ● 쿠버네티스 및 주요 클라우드 플랫폼에 스프링 부트 애플리케이션 배포 ● 스프링 부트 애플리케이션에서 컨테이너화 구현하기 ● 스프링 부트에 코틀린, GraalVM 네이티브 이미지, GraphQL 통합하기

옮긴이 머리말 xi 베타리더 후기 xii 추천 서문(조시 롱) xiv 시작하며 xvi 감사의 글 xviii 이 책에 대하여 xx 표지에 대하여 xxiii PART I CHAPTER 1 스프링 부트 시작하기 3 1.1 스프링 부트 소개 4 __1.1.1 왜 스프링 부트인가 4 __1.1.2 스프링 부트는 무엇인가 5 __1.1.3 스프링 부트 핵심 기능 6 __1.1.4 스프링 부트 컴포넌트 7 1.2 코드 예제 9 __1.2.1 메이븐 vs. 그레이들 9 __1.2.2 자바 vs. 코틀린 10 __1.2.3 데이터베이스 지원 10 __1.2.4 롬복 10 1.3 스프링 부트 시작하기 11 __1.3.1 첫 번째 스프링 부트 프로젝트 11 __1.3.2 스프링 부트 프로젝트 구조 11 __1.3.3 실행 가능한 JAR 파일 만들기 22 __1.3.4 JAR 파일 구조 23 __1.3.5 스프링 부트 애플리케이션 종료 24 1.4 스프링 부트 기타 개념 25 __1.4.1 스프링 부트 스타트업 이벤트 25 __1.4.2 스프링 부트 애플리케이션 이벤트 감지 26 __1.4.3 커스텀 스프링 부트 스타터 29 __1.4.4 커스텀 자동 구성 29 __1.4.5 실패 분석기 30 __1.4.6 스프링 부트 액추에이터 30 __1.4.7 스프링 부트 개발자 도구 31 PART II CHAPTER 2 스프링 부트 공통 작업 35 2.1 애플리케이션 설정 관리 35 __...2.1.1 SpringApplication 클래스 사용 36 __2.1.2 @PropertySource 사용 37 __2.1.3 환경 설정 파일 40 __2.1.4 운영 체제 환경 변수 47 2.2 @ConfigurationProperties로 커스텀 프로퍼티 만들기 49 __2.2.1 기법: @ConfigurationProperties를 사용한 커스텀 프로퍼티 정의 50 2.3 스프링 부트 애플리케이션 시작 시 코드 실행 56 __2.3.1 기법: 스프링 부트 애플리케이션 시작 시 CommandLineRunner로 코드 실행 57 2.4 스프링 부트 애플리케이션 로깅 커스터마이징 62 __2.4.1 기법: 스프링 부트 애플리케이션의 기본 로깅 이해 및 커스터마이징 62 __2.4.2 기법: 스프링 부트 애플리케이션에서 Log4j2 사용 67 2.5 빈 밸리데이션으로 사용자 입력 데이터 유효성 검증 72 __2.5.1 기법: 빈 밸리데이션 애너테이션을 사용한 비즈니스 엔티티 유효성 검증 72 __2.5.2 기법: 스프링 부트 애플리케이션에서 커스텀 빈 밸리데이션 애너테이션을 사용한 POJO 빈 유효성 검증 76 CHAPTER 3 스프링 데이터를 사용한 데이터베이스 접근 83 3.1 스프링 데이터 소개 83 __3.1.1 왜 스프링 데이터인가? 84 __3.1.2 스프링 데이터 모듈 85 3.2 스프링 부트 애플리케이션 데이터베이스 연동 설정 87 __3.2.1 기법: 스프링 부트 애플리케이션에서 관계형 데이터베이스 연동 설정 88 __3.2.2 기법: 스프링 부트 애플리케이션 몽고DB 설정 93 __3.2.3 기법: 스프링 부트 애플리케이션에서 관계형 데이터베이스 초기화 96 3.3 CrudRepository 인터페이스 이해 101 __3.3.1 기법: 스프링 데이터 JPA를 사용해서 도메인 객체를 관계형 데이터베이스에서 관리 103 __3.3.2 기법: 커스텀 스프링 데이터 리포지터리를 만들어서 관계형 데이터베이스에서 도메인 객체 관리 111 3.4 스프링 데이터를 사용한 데이터 조회 114 __3.4.1 쿼리 메서드 정의 114 __3.4.2 기법: 관계형 데이터베이스에서 스프링 데이터 JPA를 사용한 커스텀 쿼리 메서드 정의 115 __3.4.3 PagingAndSortingRepository를 활용한 페이징 119 __3.4.4 PagingAndSortingRepository 인터페이스로 데이터 페이징 및 정렬 119 __3.4.5 @NamedQuery를 사용하는 쿼리 123 __3.4.6 기법: 관계형 데이터베이스에 저장된 도메인 객체를 NamedQuery로 조회 124 3.5 @Query로 쿼리문 지정 127 __3.5.1 기법: @Query 애너테이션을 사용해서 쿼리를 정의하고 관계형 데이터베이스에 저장 된 도메인 객체 조회 127 3.6 Criteria API 사용 132 __3.6.1 기법: Criteria API를 사용해서 관계형 데이터베이스에 저장된 도메인 객체 관리 132 3.7 스프링 데이터 JPA와 QueryDSL 136 __3.7.1 기법: 관계형 데이터베이스에 저장된 도메인 객체를 QueryDSL로 관리 136 __3.7.2 기법: 프로젝션 142 3.8 도메인 객체 관계 관리 144 __3.8.1 기법: 스프링 데이터 JPA를 사용해서 관계형 데이터베이스에서 다대다 관계 도메인 객 체 관리 145 CHAPTER 4 스프링 자동 구성과 액추에이터 157 4.1 스프링 부트 자동 구성 이해 158 __4.1.1 @Conditional 애너테이션 이해 160 __4.1.2 자동 구성 탐구 163 4.2 스프링 부트 개발자 도구 166 __4.2.1 프로퍼티 기본값 167 __4.2.2 자동 재시작 167 __4.2.3 라이브 리로드 167 4.3 커스텀 실패 분석기 생성 167 __4.3.1 기법: 커스텀 스프링 부트 실패 분석기 생성 168 4.4 스프링 부트 액추에이터 172 __4.4.1 기법: 스프링 부트 액추에이터 설정 173 __4.4.2 스프링 부트 액추에이터 엔드포인트 이해 174 __4.4.3 스프링 부트 액추에이터 엔드포인트 관리 177 __4.4.4 Health 엔드포인트 탐구 179 __4.4.5 커스텀 스프링 부트 HealthIndicator 작성 183 __4.4.6 기법: 커스텀 스프링 부트 액추에이터 HealthIndicator 정의 183 4.5 info 엔드포인트 탐구 186 __4.5.1 기법: 스프링 부트 액추에이터 info 엔드포인트 설정 186 __4.5.2 기법: 애플리케이션 정보를 표시하는 커스텀 InfoContributor 190 4.6 커스텀 스프링 부트 액추에이터 엔드포인트 생성 192 __4.6.1 기법: 커스텀 스프링 부트 액추에이터 생성 193 __4.6.2 스프링 부트 액추에이터 메트릭 200 __4.6.3 커스텀 측정지표 생성 203 __4.6.4 프로메테우스와 그라파나를 사용한 측정지표 대시보드 210 CHAPTER 5 스프링 부트 애플리케이션 보안 223 5.1 스프링 시큐리티 소개 224 5.2 스프링 부트와 스프링 시큐리티 226 __5.2.1 기법: 스프링 부트 애플리케이션에서 스프링 시큐리티 활성화 226 __5.2.2 필터, 필터체인과 스프링 시큐리티 231 __5.2.3 스프링 시큐리티 아키텍처 233 __5.2.4 사용자 인증 236 __5.2.5 스프링 시큐리티 자동 구성 239 5.3 스프링 시큐리티 적용 242 __5.3.1 기법: 스프링 부트 애플리케이션에서 스프링 시큐리티 로그인 페이지 커스터마이징 242 __5.3.2 기법: 인메모리 인증 적용 248 __5.3.3 기법: JDBC 인증 설정 255 __5.3.4 기법: 커스텀 UserDetailsService 적용 259 __5.3.5 기법: LDAP 인증 적용 265 __5.3.6 기법: HTTP 기본 인증 적용 270 CHAPTER 6 스프링 시큐리티 응용 274 6.1 스프링 부트 애플리케이션에 HTTPS 활성화 276 __6.1.1 기법: HTTPS 활성화 276 6.2 스프링 클라우트 볼트를 활용한 비밀 정보 관리 280 __6.2.1 기법: 스프링 부트 애플리케이션에서 볼트를 활용한 비밀 정보 관리 281 6.3 사용자 등록 구현 286 __6.3.1 기법: 스프링 시큐리티를 사용한 사용자 등록 구현 286 6.4 이메일 확인 296 __6.4.1 기법: 사용자 이메일 확인 297 6.5 로그인 시도 횟수 제한 309 __6.5.1 기법: 로그인 시도 횟수 제한 309 6.6 리멤버 미 기능 구현 316 __6.6.1 기법: 스프링 시큐리티를 사용한 리멤버 미 구현 316 6.7 리캡차 구현 320 __6.7.1 기법: 구글 리캡차 적용 321 6.8 구글 오센티케이터 2단계 인증 328 __6.8.1 기법: 2단계 인증 적용 329 6.9 OAuth2 인증 342 __6.9.1 기법: 구글 계정으로 로그인 342 6.10 액추에이터 엔드포인트 보안 353 __6.10.1 기법: 스프링 부트 액추에이터 엔드포인트 보안 354 CHAPTER 7 스프링 부트 RESTful 웹 서비스 개발 357 7.1 스프링 부트 RESTful API 개발 358 __7.1.1 기법: 스프링 부트를 사용한 RESTful API 개발 358 7.2 스프링 부트 RESTful API 예외 처리 368 __7.2.1 기법: RESTful API 예외 처리 368 7.3 RESTful API 테스트 373 __7.3.1 기법: 스프링 부트 애플리케이션에서 RESTful API 테스트 374 7.4 RESTful API 문서화 380 __7.4.1 기법: OpenAPI를 사용한 RESTful API 문서화 380 7.5 RESTful API 버저닝 387 __7.5.1 기법: URI 버저닝 388 __7.5.2 기법: HTTP 요청 파라미터를 사용한 버저닝 392 __7.5.3 기법: 커스텀 HTTP 헤더를 사용한 버저닝 394 __7.5.4 기법: 미디어 타입을 사용한 버저닝 397 7.6 RESTful API 보안 400 __7.6.1 기법: JWT를 사용한 RESTful API 요청 인가 401 PART III CHAPTER 8 리액티브 스프링 부트 애플리케이션 개발 425 8.1 리액티브 프로그래밍 소개 426 __8.1.1 백프레셔 429 __8.1.2 리액티브 프로그래밍의 장점 430 8.2 프로젝트 리액터 431 8.3 스프링 웹플럭스 소개 435 __8.3.1 기법: 애너테이션 컨트롤러 기반의 리액티브 RESTful API 개발 436 __8.3.2 기법: 함수형 엔드포인트를 사용하는 리액티브 RESTful API 개발 445 8.4 리액티브 애플리케이션 테스트 451 __8.4.1 기법: WebClient로 API 클라이언트 작성 452 8.5 알소켓 소개 459 __8.5.1 기법: 알소켓과 스프링 부트를 활용한 애플리케이션 개발 460 8.6 웹소켓 소개 471 __8.6.1 기법: 웹소켓을 사용하는 스프링 부트 애플리케이션 개발 473 PART IV CHAPTER 9 스프링 부트 애플리케이션 배포 483 9.1 실행 가능한 JAR 파일로 스프링 부트 애플리케이션 실행 485 __9.1.1 기법: 실행 가능한 JAR 파일로 패키징하고 실행 485 9.2 스프링 부트 애플리케이션을 WAR 패키지로 만들어 배포 491 __9.2.1 기법: 스프링 부트 애플리케이션을 WAR 파일로 패키징하고 WildFly 애플리케이션 서 버에 배포 492 9.3 클라우드 파운드리에 스프링 부트 애플리케이션 배포 502 __9.3.1 기법: 클라우드 파운드리에 스프링 부트 애플리케이션 배포 504 9.4 허로쿠에 스프링 부트 애플리케이션 배포 507 __9.4.1 기법: 허로쿠에 스프링 부트 애플리케이션 배포 508 9.5 도커 컨테이너로 스프링 부트 애플리케이션 배포 511 __9.5.1 기법: 컨테이너 이미지 생성과 스프링 부트 애플리케이션을 컨테이너로 만들어 실행하 기 513 9.6 쿠버네티스 클러스터에 스프링 부트 애플리케이션 배포 519 __9.6.1 기법: 쿠버네티스에 스프링 부트 애플리케이션 배포 519 9.7 레드햇 오픈시프트에 스프링 부트 애플리케이션 배포 525 __9.7.1 기법: 레드햇 오픈시프트 플랫폼에 스프링 부트 애플리케이션 배포 525 PART V CHAPTER 10 스프링 부트와 코틀린, 네이티브 이미지, GraphQL 531 10.1 스프링 부트와 코틀린 532 __10.1.1 기법: 코틀린으로 스프링 부트 애플리케이션 개발 533 __10.1.2 기법: 스프링 부트 코틀린 애플리케이션에 스프링 시큐리티 적용 540 10.2 스프링 네이티브 544 __10.2.1 GraalVM 545 __10.2.2 GraalVM 네이티브 이미지 546 __10.2.3 스프링 부트 네이티브 이미지 547 __10.2.4 기법: 빌드팩으로 스프링 부트 네이티브 이미지 생성 547 __10.2.5 기법: 메이븐 플러그인으로 스프링 부트 네이티브 이미지 생성 553 __10.2.6 스프링 AOT 메이븐 플러그인 555 10.3 스프링 부트와 GraphQL 557 __10.3.1 REST의 문제 557 __10.3.2 GraphQL 소개 558 __10.3.3 스프링 부트에서 GraphQL 사용 560 __10.3.4 기법: 스프링 부트 애플리케이션에서 GraphQL API 개발 560 __10.3.5 기법: 웹소켓을 사용하는 스프링 부트 GraphQL API 개발 577 APPENDIX A 스프링 이니셜라이저와 스프링 부트 CLI 583 A.1 스프링 이니셜라이저로 스프링 부트 애플리케이션 생성 583 __A.1.1 스프링 이니셜라이저 소개 583 __A.1.2 기법: 스프링 이니셜라이저 웹으로 스프링 부트 애플리케이션 생성 584 __A.1.3 기법: 인텔리제이에서 스프링 이니셜라이저로 스프링 부트 프로젝트 생성 589 __A.1.4 기법: 스프링 툴 스위트에서 스프링 이니셜라이저로 스프링 부트 프로젝트 생성 592 __A.1.5 기법: 비주얼 스튜디오 코드에서 스프링 이니셜라이저로 스프링 부트 프로젝트 생성 594 __A.1.6 기법: 터미널에서 스프링 이니셜라이저로 스프링 부트 프로젝트 생성 598 A.2 스프링 부트 CLI를 사용한 스프링 부트 애플리케이션 개발 600 __A.2.1 스프링 부트 CLI 소개 600 __A.2.2 설치 601 __A.2.3 스프링 부트 프로젝트 생성 602 / A.2.4 간단한 스프링 부트 프로젝트 개발 602 APPENDIX B 스프링 MVC와 타임리프 템플릿 엔진 605 B.1 스프링 MVC 복습 605 __B.1.1 프런트 컨트롤러 디자인 패턴 606 __B.1.2 요청 처리 과정 이해 607 B.2 타임리프 템플릿 엔진 609 __B.2.1 속성 표시 610 __B.2.2 조건 평가 612 __B.2.3 폼 관리 613 B.3 스프링 부트에서 템플릿 엔진 활성화 616 __B.3.1 기법: 타임리프를 사용해서 스프링 부트 웹 애플리케이션 개발 618 찾아보기 637

복잡한 과정 대신에 애플리케이션에 비즈니스 로직을 작성하고, 실행 가능한 파일로 만들어서 커맨드라인으로 바로 실행할 수 있으면 어떨까? 이렇게 하면 복잡한 XML 설정이나 애플리케이션 서버 배포 과정, 기타 기술적인 조작이 필요 없어진다. 기존에 수행해야 했던 복잡한 과정에 필요한 모든 퍼즐 조각을 경험 많은 마술사가 신비롭게도 모두 알아서 맞춰준다. (4쪽) 스프링 데이터의 핵심 목표는 여러 데이터 소스의 데이터를 다룰 때 일관성 있는 프로그래밍 모델을 제공하는 것이다. 그래서 데이터 소스에 저장해야 하는 도메인 객체의 메타데이터를 편리하게 지정할 수 있는 API를 제공하여 비즈니스 도메인 객체가 특정 데이터 스토어에 저장될 수 있도록 한다. 또 관계형 데이터베이스와 스프링 데이터 JPA를 사용해서 비즈니스 객체를 관리할 수 있다. JPA 애너테이션을 지정하면 스프링 데이터 JPA는 관계형 데이터베이스의 테이블에 도메인 객체를 저장한다. 3장에서 비즈니스 객체에 사용하는 여러 JPA 애너테이션을 살펴볼 것이다. (84~85쪽) 이렇게 이벤트를 사용하지 않고 그냥 RegistrationController에서 이메일을 보내는 것도 물론 가능하다. 하지만 이벤트를 사용하면 사용자 등록이라는 프로세스와 이메일 발송이라는 행위를 결합하지 않고 분리할 수 있다는 장점이 있다. 이처럼 이벤트 발생을 관찰하거나 듣고 있다가 발생 시 특정 작업을 수행하도록 설계하는 디자인 패턴을 옵서버(observer) 패턴이라고 한다. 옵서버 패턴은 특히 분산 마이크로서비스 환경에서 결합도를 낮추는 데 중요한 역할을 한다. (302쪽) API를 설계할 때는 애플리케이션에서 발생할 수 있는 예외 시나리오를 식별하는 것이 우선이다. 그리고 식별된 예외 시나리오에 맞는 커스텀 예외 클래스를 정의한다. 커스텀 예외를 사용하면 애플리케이션에 맞게 적절한 예외 모델을 구축할 수 있고 다양한 예외에 더 유연하게 대처할 수 있다. 커스텀 예외를 정의한 후에는 ExceptionHandler 메서드를 정의해서 예외 처리 로직을 구현하고 상황에 맞는 HTTP 응답 코드를 반환한다. 예를 들어 요청 본문에 포함된 JSON에 오류가 있을 때는 HTTP 400 Bad Request를 반환해야 하는데, 이는 과제로 남겨둔다. (372~373쪽) 스프링 네이티브(Native)를 사용하면 GraalVM 네이티브 이미지 컴파일러를 활용해서 스프링 애플리케이션을 실행할 하드웨어 아키텍처에 특화된 네이티브 실행 파일을 만들 수 있다. 네이티브 이미지를 사용하면 전통적인 JVM 방식에 비해 애플리케이션 시작 시간이나 메모리 사용량에서 장점이 있다. GraalVM 같은 네이티브 이미지 플랫폼은 애플리케이션 소스 코드와 클래스패스를 컴파일 타임에서 정적으로 분석해서 런타임에 사용할 코드베이스만 남기고 나머지는 버린다. 결과적으로 네이티브 이미지에는 런타임에 필요한 내용만 포함된다. (544쪽) 스프링 MVC는 프런트 컨트롤러 디자인 패턴을 따라 설계됐다. 프런트 컨트롤러 패턴에서는 서블릿 하나가 모든 요청을 처리하는 중추 역할을 담당한다. 스프링에서는 이 중심 서블릿을 디스패처 서블릿(disapatcher servlet)이라고 부른다. 모든 요청이 디스패처 서블릿을 거쳐 가기는 하지만 요청의 실제 처리는 설정 가능한 여러 컴포넌트에 위임된다. (606쪽)

오명운 [저]

언제나 버그와 씨름하는 개발자다. 번역을 통해 개발자 생태계에 조금이라도 보탬이 되고자 노력한다. 『스프링 5.0 마이크로서비스 2/e』(에이콘출판, 2018), 『D3.js 실시간 데이터 시각화』(에이콘출판, 2015), 『클라우드 네이티브 자바』(책만, 2018), 『엔터프라이즈 데이터 플랫폼 구축』(책만, 2020) 등을 번역했으며, 앞으로도 적은 양이라도 꾸준히 번역 작업을 이어갈 생각이다. https://homoefficio.github.io/에서 개발 관련 지식을 정리해서 나누고 있고, 잡다한 문제 해결 기록을 https://github.com/HomoEfficio/dev-tips에 남기면서 기억력 감퇴를 기록력 증진으로 메꾸고 있다. 현재 네이버제트에서 글로벌 메타버스 서비스인 제페토(Zepeto)를 만들며 백발 개발자의 꿈을 이어가고 있다.