HTTP란 ?

Hyper Text Transfer Protocol의 줄임말이며, 클라이언트와 서버 간에 통신을 주고 받는 기본적인 프로토콜 입니다.

주용도로 서버에서 브라우저로 데이터를 전송하는 용도로 많이 사용한다. 하지만 전송되는 데이터가 암호화 되지 않기 때문에, 노출 위험이 있다.

HTTPS란?

Hyper Text Transfer Protocol Secure의 줄임말이며 SSL을 사용한다는 특징이 있다.

SSL은 서버와 브라우저 사이에 안전하게 암호화된 연결을 만들 수 있게 도와주고, 서버와 브라우저가 정보를 주고받을 때 도난당하는 것을 막아준다.

HTTP 전체를 암호화하는 것이 아닌 HTTP Body를 암호화한다. HTTP Header는 암호화 하지 않는다!

HTTPS의 핵심인 SSL에 대해 상세히 알아보자!

Secure Sockets Layer의 줄임말로 웹 서버와 브라우저간의 보안을 위해 만든 프로토콜이다.

공개키 / 개인키 기반으로 사용함

HTTPS를 사용해야되는 이유

1. 보안성
   • HTTP로 데이터를 전송하는 경우, 데이터는 원본 그 자체로 전송되기 때문에 해커가 가로채면 데이터가 바로 노출된다
   • HTTPS로 데이터로 전송하였을 때 데이터는 암호화되기 때문에 데이터가 노출되더라도 안의 데이터는 알 수 없다
2. 검색엔진 최적화 (SEO)
   • 구글에서 HTTPS 웹 사이트에 가산점을 부여하기 때문에, 검색엔진에 노출되기 위해서는 HTTPS는 거의 필수라고 볼수있다.

process list에 대하여 정리가 필요하여 정리를 시작해본다.

😵‍💫 쿼리로 상태 확인해보기

첫번째로 mysql에 접속한 후

mysql > show processlist

해당 명령어를 통해 실행되고있는 SQL문 리스트를 확인해본다

(위의 명령어는 100개까지 노출되고 전체 리스트를 보고싶음 full로 확인)

👩🏻‍💻 Show Processlist 컬럼 comment

실행중인 프로세스 확인 후

show variables like "%max_connections%";

해당 명령어로 max connections를 확인해본다.

서비스의 실행중인 프로세스는 74개였고, max 값은 75개였다.

일단, 작동하고있는 process 중 내 ip로 확인되는 것들은 모두 Kill로 죽여놓았다. (당장 서버에서의 디비 접근이 안됐었음)

• process를 강제 종료하는 명령어는

mysql > kill [processid]

🤝 이슈 해결방법

첫 번째로 떠오른 방법은, max_connection 개수를 늘리는 방법이다.

-- 임시 세팅 방법
mysql > set global max_connections=100;

-- 영구적 변경 방법 (파일 변경)
[mysqld]
max_connections = 500

사용하고 있는 서버의 cpu, ram의 여유공간이 넉넉해서 늘려도 되지만, 해당 방법으로는 근본적인 이슈가 해결이 되지 않았다.

현재 서버에 붙여서 테스트하는 수가 많았고 스래드가 종료되기 까지의 time이 길었다.

두 번째 방법 wait_timeout 변경하기

wait_timeout은 API를 이용한 client 프로그램 상에서 최대 연결시간을 뜻한다.

설정한 시간 동안 요청이 없으면 연결이 취소되고 다시 요청이 들어오면 자동으로 연결이 된다.

해당 기본 값이 28800초 였기 때문에.. 해당 값을 변경하는 것으로 이슈를 해결하기로 하였다.

테스트하는 서버였기 때문에 500초로 변경하였다.

설정 확인방법

-- 글로벌 설정 확인
mysql> show global variables like '%timeout';

-- session 설정 확인
mysql> show variables like '%timeout';

설정 변경 방법

-- 임시 설정 (재부팅시 제거)
mysql> set global interactive_timeout=10;

mysql> set global wait_timeout=10;

mysql> set interactive_timeout=10;

mysql> set wait_timeout=10;

-- 설정파일 변경
[mysqld]

interactive_timeout=10

wait_timeout=10

아 추가로 interactive_timeout 은 콘솔이나 터미널 모드(대화형 클라이언트)에서 mysqld와 client가 연결을 맺은 다음 요청을 기다리는 최대시간이다.

POJO는 자바 및 스프링 공부를 하다보면 많이 볼 수 있는 기본개념이다.

일단, 사전적 정의를 해보자면

오래된 방식의 간단한 자바 오브젝트라는 말로서 Java EE 등의 중량 프레임워크들을 사용하게 되면서 해당 프레임워크에 종속된 "무거운" 객체를 만들게 된 것에 반발해서 사용되게 된 용어

특정 기술과 환경에 종속되어 의존하게 된 자바코드는, 자바가 가진 객체지향의 장점을 잃으며 유지보수가 떨어지고 가독성이 나빠지게 되었다.

아래의 예제코드를 보면 쉽게 이해가 가능할 것 같다.

public class User { 
    private String name; 
    private String address; 

    public String getName() { 
        return name; 
    } 

    public String getAddress() { 
        return address 
    } 

    public void setName(String name) { 
        this.name = name; 
    } 

    public void setAddress(String address) { 
        this.address = addres; 
    } 
}

이처럼 가장 기본적인 getter, setter 형태를 띄고있는 순수한 클래스를 POJO라 한다.

POJO 조건 및 장점은?

1. 특정 규약에 종속되지 않음

   • 객체지향적으로 설계가 가능해짐
   • 로우레벨과 비지니스 코드가 분리되어 가독성 좋은 코드 작성이 가능

2. 특정 환경에 종속되지 않음

   • 테스트 하기 유용함

3. 단일 책임 원칙을 지켜야 함

POJO 프레임워크

pojo의 장점과 기존 EJB에서 제공하는 기술을 사용할 수 있도록 도와주는 프레임워크이다.

대표적으로 스프링과 하이버네이트가 있다.

• 스프링

IoC 컨테이너를 제공해서, 인스턴스들의 라이프 사이클을 관리한다.

특정 인터페이스를 구현하거나 상속할 필요가 없고 라이브러리를 지원하기에 용이하다.

객체가 가벼운 것이 특징이며, OOP를 더 OOP답게 쓸 수 있게 해주는 AOP 기술을 적용해서 POJO 개발을 더 쉽게 만들어준다. Aop는 나중에 한번 더 다룰 예정

• 하이버네이트

Persistence 기술과 오브젝트-관계형 DB 매핑을 순수한 POJO를 이용해 사용할 수 있게 만드는 POJO기반의 퍼시스턴스 프레임워크이다.

하이버네이트가 사용하는 POJO Entity들은 객체지향적인 다양한 설계와 구현이 가능하다는 장점이 있다.

근데 위에서 계속 특정 규역 및 환경에 종속적이면 POJO가 아니라 하였는데, 하이버네이트는 어떻게 사용하는걸까? 🤔

스프링에서 정한 표준 인터페이스인 JPA가 있기 때문이다.

여러 ORM 프레임워크들은 이 JPA라는 표준 인터페이스 아래에서 실행된다.

그리하여 스프링이 새로운 엔터프라이즈 기술을 도입하면서 POJO를 유지할 수 있다.

이러한 방법을 스프링의 PSA라고 한다.

마지막으로.. 유명한 개발 저서인 토비의 스프링에서

그럼 특정 기술 규약과 환경에 종속되지 않으면 모두 POJO라고 말할 수 있는가? 많은 개발자가 크게 오해하는 것이 이거다. 진정한 POJO란 객체지향적인 원리에 충실하면서, 환경과 기술에 종속되지 않고 필요에 따라 재활용될 수 있는 방식으로 설계된 오브젝트를 말한다.

POJO 방식을 활용한 많은 라이브러리도 있지만.. 그 개념을 잊지 않고 의식하며 개발해야되는 것이 개발자의 몫이라 생각된다.

음 일단 쓰려 하는 이유는 큰 이유는 없고...

오늘 회사에서 일하던 중 내가 작업했던 부분이 헷갈려서 다시 검색을 하게 되었고,

그 과정에서 현타(??)가 좀 왔기 때문에 기록을 하면 더 머리속에 저장이 잘 될거라 믿으며

회사에서 고민한 부분, 새로 공부한 부분에 대하여 기록을 해보려 한다.

기존에 Tistory로 쓰고있엇는데, 코드 붙여넣는 서식이 맘에안들어서(? 넘어왔다

추가로 요즘 공부를 생각없이 하고있다는 기분이 든다.

뭔가.. 공부 안하기에는 불안하니까 일주일에 몇시간 씩 의무적으로 하는 느낌..

그래서 계획을 세워서 공부를 하고 그 과정을 차곡차곡 블로그에 담아보고자 한다.

주에 두세개씩 올려보자 아자아자 !!