회원 가입 인증 메일 확인

[kmjkmj20055]

회원 가입 인증 메일 확인

• 하는이유

  • 엉터리 이메일로 가입하는 유저가 많아짐 (실제 사용자라고 볼 수 없는 유저들이 많아짐)
  • 알림 메세지같은경우 제대로 전송할 수 없음
  • 유저들과 의사소통이 힘듬

• 이메일 인증 오류날 때

  • email or token 값이 없어서 에러가 날 경우

  • Security에 관련된 에러정보를 자세하게 알려줄 필요 없음

    • 의도적으로 모호하게 알려줘 / 보안에 관련된 정보는 모호하게 알려줘

  • 원인을 정확하게 유저한테 말할 필요 없음

    ​ ex) 패스워드에러, 이메일정보 잘못됨 등등

    • 모르는 사람에게(해커) 더 많은 정보를 제공하는 일

    ex) 비밀번호가 틀렸으면 이 이메일을 사용하는 유저가 있긴 있구나 -> 패스워드만 맞추면 되겠다

• Repository 계층 어떻게 볼지

  • Domain vs 레이어드(Service, Dao 등)
  • 지금은 Domain 으로 쓰는중
  • Account와 같은 레벨로 봐

• Transactional Annotaion

---

• 관련커밋 : 79a309c89c69e213709eb67c432faa99d63c77d2

[kmjkmj20055]

• Transactional Annotation
  • Annotation 방식으로 선언해서 사용하는게 일반적 / 선언적 트랜젝션이라고 불러
  • 클래스, 메서드위에 @Transactional 이 추가되면, 이 클래스에 트랜잭션 기능이 적용된 프록시 객체가 생성
  • 이 프록시 객체는 @Transactional이 포함된 메소드가 호출 될 경우, PlatformTransactionManager를 사용하여 트랜잭션을 시작하고, 정상 여부에 따라 Commit 또는 Rollback