암초보

"토비의 스프링3" 의 내용 정리

자바 엔터프라이즈 개발을 편하게 해주는 오픈소스 경량급 애플리케이션 프레임워크

- 애플리케이션 프레임워크
특정 계층이나, 기술, 업무 분야에 국한되지 않고 애플리케이션의 전 영역을 포괄하는 범용적인 프레임워크. 스프링은 핵심 기술에 담긴 프로그래밍 모델을 일관되게 적용해서 엔터프라이즈 애플리케이션 전 계층과 전 영역에 전략과 기능을 제공해줌으로써 애플리케이션을 편리하게 개발하게 해줌.

- 경량급
만들어진 코드가 지원하는 기술수준은 비슷하더라도 그것을 훨씬 빠르고 간편하게 작성하게 해줌으로써 생상성과 품질 면에서 유리하다는 것

- 자바엔터프라이즈 개발을 편하게
말그대로

- 오픈소스
소스가 모두에게 공개, 자유롭게 이용. 피드백(문제점. 버그 등)
스프링소스 사업부에서 개발을 전담.
오픈소스의 단점인 지속적이고 안정적인 개발이 계속될지가 불확실하다는 점을 극복.
(미션크리티컬한 시스템 개발에도 사용)

스프링소스의 mvc-ajax 프로젝트 참고
: https://src.springsource.org/svn/spring-samples/mvc-ajax/truck

도메인 오브젝트 방식을 사용하는 경우, @ModelAttribute로 HTTP  요청을 전달받을 때 보안 문제에 신경을 써야 한다.
예) HTML에 담긴 폼의 내용을 보고 수정 폼에 없는 필드를 추측해서 추가해서 보냈을 때, 일치하는 경우 보안 문제가 생김. (ex: 회원등급)

allowedFields : 허용 필드 목록(명시한 필드 외의 필드는 모두 무시)
disallowedField : 금지 필드 목록(금지필드 모두 무시)

이 두가지 중 하나 선택하면됨.


requiredFields : 필수 필드, 바인딩  시 필수 파라미터 중에서 빠진게 있다면 바인딩 에러로 처리.

fieldMarkerPrefix : 체크박스 같은 경우 체크 안할시 값이 넘어오지 않음.
                          그래서 이전의 체크했던것이, 체크하지 않은 값으로 변경되지 않음.
                          해당 이름의 파라미터가 요청정보에 없다면, 해당 프로퍼티 값을 리셋해줌
                          boolean 타입이면 false, 배열타입이면 빈배열, 그 외라면 null

REQUIRED : 디폴트속성, 시작된 트랜잭션 있으면 참여, 없으면 생성

SUPPORTS : 시작된 트랜잭션 있으면 참여,
                   없으면 없이 진행, 경계안에서 Connection이나 하이버네이트 Session 등을 공유

MANDATORY : 시작된 트랜잭션 있으면 참여, 없으면 예외 발생
                     (독립적으로 트랜잭션을 진행하면 안되는 경우 사용)

REQUIRES_NEW : 시작된 트랜잭션 있으면 트랜잭션을 잠시 보류하고 새로운 트랜잭션 진행 후,
                          기존 트랜잭션 진행
     (JTA 트랜잭션 매니저를 사용한다면 서버의 트랜잭션 매니저에 트랜잭션 보류가 가능하도록 설정)

NEVER : 시작된 트랜잭션 있으면 예외 발생(트랜잭션을 사용하지 않도록 강제)

NESTED : 시작된 트랜잭션 있으면 중첩 트랜잭션을 시작(트랜잭션 안에 트랜잭션 생성)
               부모 트랜잭션의 커밋과 롤백은 자식에게 영향을 주지만, 반대의 경우는 영향 없음
               중첩 트랜잭션은 JDBC 3.0 스펙의 저장포인트(savepoint)를 지원하는 드라이버와
               DataSourceTransactionManager를 이용할 경우에 적용 가능.
               또는 중첩 트랜잭션을 지원하는 일부 WAS의 JTA 트랜잭션 매니저를 이용할 경우 적용 가.능
            예) 작업 결과 로그를 DB에 남기는 자식 트랜잭션이 실패하더라도, 작업을 롤백할 수는 없다.
                 반대로, 작업을 실패하면 로그를 DB에 남기면 안된다.