백앤드

새로운 프로젝트를 준비하면서, 이전에는 JWT를 사용해 유저 인증과 상태 관리를 했지만, 이번에는 Redis를 활용한 세션 방식으로 전환하기로 결정했다. 이와 같은 방식은 유저 상태를 서버에서 직접 관리할 수 있어 보안과 세션 무효화 측면에서 더 유리하다. Redis를 도입한 김에, 인증 외의 일부 기능에도 캐싱을 적용해보자는 이야기가 나왔다.두 기능이 하나의 방식으로 처리될 것이라 예상했지만, 실제로 구현에 들어가 보니 세션 관리와 캐싱은 Redis를 사용한다는 점만 같을 뿐, 접근 방식과 구조가 꽤나 달랐다. 세션 관리는 주로 사용자별 데이터를 일정 시간 유지하고, 주기적으로 갱신하거나 만료시키는 로직이 중심이 되는 반면, 캐싱은 특정 요청에 대한 응답을 빠르게 반환하기 위한 키 기반의 저장 및 조회..

이번 달 초, AWS 요금 청구서를 확인하고 자빠질 뻔했다. 프리티어가 끝난 데다 원달러 환율이 치솟으면서 12만 원이 넘는 요금이 결제된 것이다. AWS에 배포해 둔 프로젝트는 나만의 작은 독후감 작성 및 공유 사이트인 onef.co.kr 뿐인데, 아무리 애정이 가는 프로젝트라 해도 한 달에 12만 원은 참을 수 없다. 그리하여 나는 내가 가진 모든 AWS 지식을 긁어모아 ─ 마침 이번달에 AWS SAA C03을 취득했다. 만세! ─ 요금을 최대한 줄여나가보기로 했다. AWS Cost Explorer에 들어가면 어떤 서비스에서 얼마나 청구되었는지 자세히 확인해볼 수 있다. 내 경우는 EC2-인스턴스와 ELB, 그리고 VPC가 요금의 대부분을 차지하고 있다.그럴 수 밖에 없는 게 지금 내 서비스 아키텍쳐..

이전에 작성한 [ 컨트롤러와 프로바이더 ] 포스트에서 나는 비즈니스 로직에 더 가까운 작업을 보조하거나 단순화하는 데 사용하는 헬퍼 클래스를 정의했다. 그런데 최근 읽고 있는 책에서 복잡한 비즈니스 로직을 조금 더 깔끔하게 해결하는 풍성한 도메인 모델(Rich Domain Model)이라는 개념을 접하게 되었다.풍성한 도메인 모델은 객체 자체가 비즈니스 로직을 포함하도록 설계하는 방식이다. 이 접근 방식의 핵심은 데이터와 행위를 하나의 단위로 묶어 도메인 모델을 더욱 의미 있게 만드는 것이다. 예를 들어, 기존에는 서비스 레이어에서 특정 엔티티의 상태를 변경하는 메서드를 제공하고, 해당 메서드가 여러 헬퍼 클래스를 호출하여 필요한 로직을 수행하도록 했다. 하지만 풍성한 도메인 모델에서는 엔티티 자체가 해..

포스트를 시작하기에 앞서 내가 컨트롤러 ─ 를 포함한 레졸버 ─ 와 레포지토리 클래스에 대한 테스트를 수행하지 않는다는 사실을 밝혀둔다. 이유는 간단한데, 서비스 계층에서의 비즈니스 로직을 중점적으로 테스트하는 게 가장 효율적이라고 생각하기 때문이다. 때문에 내가 작성하는 테스트는 주로 서비스 계층(서비스 ∙ 헬퍼 ∙ 유틸리티 클래스)에 집중되어 있다.  환경 변수 설정환경 변수를 직접 입력할 수도 있겠지만, 아래와 같은 방법을 사용하면 변수 노출 없이 .env.test의 값을 가져올 수 있다.describe('', () => { let jwt: ConfigType; beforeEach(async () => { const module: TestingModule = await Test.create..

Nest.js에서 컨트롤러와 각각의 프로바이더는 특정한 책임을 갖는다. 하지만 이에 대해 깊게 생각하지 않은 채 서버를 개발을 하다보니 자꾸만 서로의 책임을 침범하는 코드를 작성하게 되는 것 같다. 그래서 지나가는 부록 느낌으로 한 번 정리해보려고 한다. 이 포스트에서 다루는 범위는 컨트롤러 ∙ 레졸버 ∙ 서비스 ∙ 헬퍼 ∙ 유틸리티 ∙ 레포지토리 클래스이며 미들웨어를 비롯한 요청 생명주기 관련 클래스는 [ 미들웨어와 토큰 재발급 ] 포스트에서 확인할 수 있다. 엔드포인트 클래스GraphQL을 처리하는 레졸버의 경우 프로바이더로 취급되며, 드물지만 다른 컴포넌트에 주입해서 사용할 수 있다. 여러 레졸버가 서로 관련된 작업을 처리하거나, 컨트롤러와 레졸버가 동일한 비즈니스 로직을 공유해야 하는 경우 등이 ..

GraphQL은 페이스북에서 개발한 데이터 쿼리 언어이자 런타임으로, REST API의 단점을 보완하기 위해 만들어졌다. 전통적인 REST API는 각 엔드포인트마다 특정 데이터 구조가 고정되어있고, http method를 사용하여 동일한 엔드포인트에 대해 다른 작업을 수행하도록 했다. 하지만 GraphQL은 단 하나의 엔드포인트를 사용하고, 클라이언트가 필요한 데이터를 요청하면 서버가 그에 맞춰 응답한다. 덕분에 불필요한 데이터 전송이 줄어들며, 한 번의 요청으로 여러 자원에 대한 데이터를 가져올 수 있기에 REST API에 비해 효율적으로 네트워크를 사용할 수 있다.표준 GraphQL 요청은 post method만을 사용하며, application/json으로 바디에 쿼리를 실어보낸다.   Graph..

네트워크 인터페이스 계층(Network Interface Layer)네트워크 인터페이스 계층은 허브, 스위치 등을 사용하여 동일한 네트워크에서 데이터를 관리하고 전달하는 역할을 한다. 이때 네트워크에 연결된 각각의 기기를 식별하기 위해 MAC 주소를 사용한다. 데이터를 전송하려는 기기의 MAC 주소를 알지 못하는 경우 컴퓨터는 ARP 프로토콜을 사용해 IP 주소를 가지고 MAC 주소를 획득한다. ARP 프로토콜은 크게 세 단계로 나뉜다. 우선 데이터를 전송하려는 컴퓨터 A는 같은 허브나 스위치에 묶여있는 모든 기기에게 특정 IP 주소를 아는지 물어보는데(ARP request), 그러면 연결된 기기는 자신의 IP를 요청 받은 IP와 비교하게 된다. 만약 일치하는 기기 B가 존재할 경우 해당 기기는 자신의 ..

웹 소켓은 클라이언트와 서버 간에 지속적인 연결을 유지하여 실시간 양방향 통신을 가능하게 하는 프로토콜로, 일반적인 HTTP 요청과는 달리 지속적인 연결을 통해 빠른 데이터 송수신이 가능하다. 알림 기능을 구현하는 데 있어서 webSocket 보다는 SSE가 더 알맞다는 의견도 다수 접했지만, Express.js에서 webSocket을 다뤄본 적이 있다보니 Nest.js에서도 webSocket을 사용하기로 했다.Nest.js는 gateway 클래스를 사용하여 webSocket 서버를 설정하고 관리한다. @WebSocketGateway는 클라이언트와 서버 사이에 실시간 양방향 통신을 가능하게 해주며, 이를 통해 클라이언트의 연결, 메세지 처리, 연결 종료 등의 다양한 이벤트를 ─ 상속의 형태로 ─ 다룰 수..

현대 웹 어플리케이션에서는 간단한 회원가입을 통한 사용자 편의성 및 유저 증가를 위해 소셜 로그인 기능이 거의 필수가 되어가고 있다. 소설 로그인을 통해 사용자는 복잡한 가입 절차 없이 구글이나 카카오 등 익숙한 플랫폼 계정을 사용해 간단히 로그인할 수 있다. 이 포스트에서는 OpenID Connect 및 이를 활용하여 소셜 로그인을 구현하는 방법에 대해 알아보고자 한다. OpenID Connect일반적으로 소셜 로그인 기능에 대해 이야기할 때 OAuth 2.0 프로토콜이라고들 하지만, 실제로 사용되는 것은 OpenID Connect이다. OAuth 2.0은 주로 권한 부여에 초점을 두고, 어플리케이션이 사용자 데이터에 안전하게 접근할 수 있도록 액세스 토큰을 발급받아 다른 서비스의 API를 호출하는 데..

댓글 기능의 모든 것을 재귀적으로 구현했던 이 포스트에서 이어집니다 lexical order 혹은 lexicographic order라고도 부르는 사전적 정렬은 ─ 다른 언어에서는 어떤지 모르겠지만 적어도 자바스크립트에서는 ─ 유니코드를 기준으로 오름차순으로 정렬하는 행위를 말한다. 배열을 정렬하는 sort 메소드의 경우 콜백 함수를 지정하지 않으면 사전적 정렬을 수행한다. 사전적 정렬에 따르면 acquaintance는 언제나 b보다 앞서며, 이러한 사전적 정렬의 특성을 활용하면 아주 간단하게 무한한 깊이의 대댓글을 구현할 수 있다.미리 남겨놓지만 lexical order를 활용하는 것이 모든 문제를 해결하는 만능의 도구는 아니다. 재귀적으로 구현하는 방식이 그 구조에 따른 문제점을 내포하고 있었던 것처..

Express에서 openAPI를 사용해 한땀한땀 swagger를 설정해나가던 것과는 달리, NestJs에서는 @nestjs/swagger 라이브러리의 힘으로 아주 간단하게 swagger ui를 구현할 수 있다.import { SwaggerModule } from '@nestjs/swagger/dist/swagger-module';import { DocumentBuilder } from '@nestjs/swagger/dist/document-builder';// main.tsasync function bootstrap() { const app = await NestFactory.create(AppModule); // Swagger 설정 const config = new DocumentBuilde..

Prisma의 groupBy 기능은 SQL의 GROUP BY와 유사하게 데이터를 그룹화하고, 각 그룹에 대해 집계 연산을 수행할 수 있는 기능이다. 이를 통해 특정 필드를 기준으로 데이터를 묶고, 각 그룹에 대해 합계, 평균, 개수 등의 통계를 쉽게 계산할 수 있다. findMany와 비슷하게 where, take, skip, orderBy를 사용하여 조건을 지정할 수 있다.getMostLikedReport(gte: Date, take: number) { return this.prisma.reportLike.groupBy({ by: ['reportId'], _count: { userId: true, }, where: { createdAt: { gte,..