[톰캣 구현하기 - 3, 4단계] 포이(김보준) 미션 제출합니다. #409
Merged
Conversation
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
younghoondoodoom
requested changes
Sep 12, 2023
tomcat/src/main/java/nextstep/jwp/controller/rest/RegisterController.java
Outdated
Show resolved
Hide resolved
tomcat/src/main/java/nextstep/jwp/controller/rest/LoginController.java
Outdated
Show resolved
Hide resolved
tomcat/src/main/java/nextstep/jwp/controller/rest/RegisterController.java
Outdated
Show resolved
Hide resolved
tomcat/src/main/java/nextstep/jwp/controller/ResponseEntity.java
Outdated
Show resolved
Hide resolved
tomcat/src/main/java/nextstep/jwp/controller/StaticResourceResolver.java
Outdated
Show resolved
Hide resolved
|
Kudos, SonarCloud Quality Gate passed!
|
younghoondoodoom
approved these changes
Sep 14, 2023
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
두둠 굿투씨유어게인입니다! 어프로브 하실 때 남겨주신 커멘트 확인했습니다. 감사합니다 👍
다른 부분에 대해서는 처음 리뷰 요청을 드렸을 때에 비해 큰 변경점이 없지만, Session 관련해 몇 가지 변경이 있어 이 과정과 이유를 먼저 공유해드립니다!
이 의견에 굉장히 공감했습니다. 그래서 두둠이 제시해주신 방향으로 Session을 리팩터링 해보았는데, 밑의 커멘트에서 약간 의문이 생겨 Session의 id에 대해 몇가지 찾아보았습니다.
일단 Session id에는 유의미한 정보가 들어가면 안된다고 합니다. 쿠키에 저장되는 만큼 탈취 위험이 있고, 만약 추측할 수 있는 규칙이 있다면 프로그램 전체 보안에 큰 타격이 있을 수 있다고 합니다. (세션의 expired 기간이 있는 이유, 웹 어플리케이션에서 프레임워크가 제공하는 세션 기능을 사용하는 것을 권장하는 이유도 같은 맥락인 것 같네요)
그래서 만약 별다른 이유가 없다면 세션 아이디 정책은 제가 정한 정책을 어느 곳에서도 일관적으로 사용하도록 하는 것이 좋겠다고 생각했습니다. 이로 인해 결국 다시 SessionManager안에 UUID 객체를 직접 가지도록 변경했습니다...🥲
글이 너무 길어졌네요..! 이번 단계에서는 미션에 있는 요구사항을 디테일하게 반영하려고 노력해보았습니다! 의문이 생기는 부분이 있다면 편하게 커멘트 남겨주시면 감사할 것 같습니다! 오늘도 좋은 하루 되세요~🫡
구구의 커멘트 를 보고 ThreadPoolExecutor 대신 Executors를 사용하도록 리팩터링해보았습니다.
테스트 코드도 작성해봤는데 이 부분에 대해 커멘트 남겨주시면 감사할 것 같습니다!