[SETTING/#8] Security 및 OpenFeign 설정

[yummygyudon]

Related Issue 🚀

• closed #8

Work Description ✏️

• Spring Clouf OpenFeign 기본 설정
• Spring Security 기본 설정

PR Point 📸

JwtProvider 추상화

4b6daba47217a04cd2a8ed86ac24b72ab3680c72

우선 인증 Jwt 정책에 대한 구현은 @hyunw9 님이 담당하기로 하여 인터페이스로 추상화하여 행위만 정의한 후, AuthenticationJwtProvider 객체를 선언한 해놓은 상태입니다!!

[Provider를 추상화하여 분리한 이유]

• Jwt는 "인증"외 다른 관심사에서도 사용할 가능성이 높다고 생각을 했습니다. 이에 행위까지만 정의 & Generic을 통해 Provider의 관심사를 명시할 수 있도록 했습니다.
• 모든 Provider는 같은 행위를 수행할 수 있도록 강제할 수 있습니다.

OpenFeign Retry 제외

c0b787f06400a7b662b288ec7116aeb0d4457ade

구현까지 완료하였으나 (조금 아깝긴 하네요...ㅠㅜ) 현재 인증 서버 분리 프로젝트에서 분명히 필요한 상황이 아니기 때문에 오버 엔지니어링이라고 판단하여 제외했습니다.

추후에 어플리케이션 안정성 측면에서 Retry 정책이 필요하게 된다면 추가하도록 하겠습니다.

설정값(.yml / .properties) 관리 객체

129f93e24776fb63bd372cbba8a890f888097f60

설정파일의 값을 객체로 바인딩하여 사용하는 방법은 상당히 다양합니다. 이 중 java 17 이상의 버전을 쓰는만큼 최대한 제공하는 API를 활용하고자 Record 타입으로 객체를 사용하고자 했습니다.

[Record & @ConfigurationProperties를 사용한 이유]

• 값이 매우 많을 경우, 모든 필드마다 @Value 어노테이션을 함께 등록해주는 비효율성 개선
• 불변성 보장 (Record 타입)
  • 기존에 불변성 보장을 위해선 일반 class에 @ConstructorBinding & @RequiredArgsConstructor이 필요했지만 이제 필요 없음
• inner Record를 통해 그룹핑 용이 (@NestedConfigurationProperty 사용 안해도 가능)
• @ConfigurationProperties이 지원하는 RelaxedBinding이 적용되어 보다 유연하게 값 바인딩 가능

※ 단, 설정파일의 Key값과 매핑되기 때문에 field의 이름은 key이름과 통일해야 합니다 ※ 단, Spring Application 클래스가 위치한 모듈에서도 해당 모듈만의 설정 파일이 있기 때문에 @EnableConfigurationProperties 명시가 필요합니다.

[height[bot]]

Link Height tasks by mentioning a task ID in the pull request title or commit messages, or description and comments with the keyword link (e.g. "Link T-123").

💡Tip: You can also use "Close T-X" to automatically close a task when the pull request is merged.

[yummygyudon]

상수타입을 Const -> Constant로 변경하는건 어떨지 제안드립니다 !

동의합니다!! 리뷰 달아주시는대로 바로 반영하여 Commit 하겠습니다!