(loop (print (eval (read))))

~닭집을 차리기 위한 여정~

[zerosumz-blog]

test-dies

예전 엑셀가지고 데이터베이스 테스트하는걸 마크다운 가지고 테스트하는걸로 고쳐서 깃헙에다가 새로 올렸다.

https://github.com/zerosumz/test-dies

이시간까지 잠안자고 내가 뭘 만든거지;;

[zerosumz-blog]

간단한 regex : named group 쓰기

regex 문법에는 named group 이 있다. 바로 이런 것.

Pattern DATA_PATTERN = Pattern.compile("10\\|" + "(?<"+ APPROVAL_DATE +">\\d{8})\\|" + "(?<"+ CANCEL_DATE +">|\\d{8})\\|" + "(?<"+ TID +">.+)\\|" + "(?<"+ PARENT_TID +">.+)\\|" + "(?<"+ ORDER_NOTE +">.+)\\|" + "(?<"+ APPROVAL_PRICE +">\\d+)\\|" + "(?<"+ CANCEL_TYPE +">\\d)\\|" + "(?<"+ APPROVAL_NUMBER +">\\d+)\\|" + "(?<"+ OID +">\\d+)\\|" + "(?<"+ WHAT +">.*)\\|");

설명끗

헌데 이건 자바 1.7 이상에서만 지원한다. 

이하의 버전에서 쓸려면 이렇게 

com.github.tony19 named-regexp 0.2.3

[zerosumz-blog]

기술은 겸손해야 할듯.

그래. 설계에 대한 얘기다.

지금 겪고 있는 이 무저갱같은 구렁텅이에서 멍하니 하늘을 바라보는 심정으로.

설계 그냥... 안하면 안될까?

많은 방법론이 있으며, 그것을 이해해 주기를 바라는 마음도 아니다.

좀더 겸손하게, 개발 초기에 수많은 시행착오를 할 수 있고, 그것이 오히려 바람직하며, 완벽한 설계를 하고 그것을 많은 사람들이 동시에 병렬-개발할 수 있다는 미신, 착각, 오만을 버리는 것이 더 좋다는 것을 제발 알아주길 바란다.

비지니스, 업무, 뭔가 엔터프라이즈 피쳐 등의 거창한 약을 팔아 돈을 많이 벌고 싶은것은 이해하는데, 

그래도 실제로 일을 한다는 것은, 일단은 성공해야 하는거 아닌가..

제발 테스트가 곧 개발이고 개발이 곧 테스트임을 이해하고,

설계미스로 생긴 취약한 구조를 테스트 기간을 늘려서 땜빵하려는 시도를 좀 안했으면 좋겠고,

무엇보다도 중요한건 실제로 표현하려 하는것과 코드품질이며

그것을 방해하거나 기간을 깎아먹는 설계는 그냥 쓸데없는 구속 이상도 이하도 아닌것에 다름 없음을 좀.

그래 전자정부 너네 .

좀 사라져주면 안되겠음?

[zerosumz-blog]

인증(Authentication)과 권한관리(Authorization)

웹 개발일을 하다보면 두가지 문제를 항상 만나게 된다.

바로 인증과 권한관리이다. 

물론 로그인처리와 로그인검사란 이름으로 많이 불려지고 있다. 열악하다..

SI개발일을 많이 하면서 똥도 많이 치웠기 때문에 일단 나는 작고 빠르고 가볍고 실용적인 방식을 선호하는 편이라고 해두겠다.

자바 웹 프레임워크중 이 두 주제에 대한 것 두개가 있다.

스프링 시큐리티 http://projects.spring.io/spring-security/

아파치 시로 http://shiro.apache.org/index.html

가 그것이다.

두 프레임워크에서 공통적으로 나오는 개념들이 있고 이는 아파치 시로 공식 사이트에 잘 설명되어 있다.

Subject - Security specific user 'view' of an application user. It can be a human being, a third-party process, a server connecting to you application application, or even a cron job. Basically, it is anything or anyone communicating with your application.

Principals - A subjects identifying attributes. First name, last name, social security number, username

Credentials - secret data that are used to verify identities. Passwords, Biometric data, x509 certificates,

Realms - Security specific DAO, data access object, software component that talkts to a backend data source. If you have usernames and password in LDAP, then you would have an LDAP Realm that would communicate with LDAP. The idea is that you would use a realm per back-end data source and Shiro would know how to coordinate with these realms together to do what you have to do.

하지만 나는 이것들이 쓸모있다고 생각하지 않는다. 이것들의 개념을 모두 현재 개발 도메인에 다 우겨넣는 노력에 비해 얻는게 너무 적다. 애초에 인증과 권한관리 모두 업무의 일환 아닌가?

그래서 주로 업무에 필요한 인증과 권한관리 절차를 구현하여 쓴다.

그러면 위에서 소개한 개념들을 직접 구현한다면 인증은 어떻게 처리해야 적절할까?

데이터베이스에 접근하여 로그인 정보를 가지고 사용자를 조회한다.

데이터베이스에 기록된 사용자의 credential 정보를 토대로 사용자의 해당 클래스 인스턴스를 생성한다.

인스턴스를 세션에 저장한다.

그리고 권한관리는

사용자의 타입정보를 기술할 수 있는 어노테이션을 만든다.

이 어노테이션은 간단히 실행가능한 유저리스트 정도만 기술한다. 혹은 다른 방법도 좋고.

흔히들 알고있는 인터셉터를 구현한다. 어떤 메서드에 대한 실행 요청이 오면 어노테이션에 기술된 사용자 타입을 즉시 비교하면 된다.

그리고 이 권한관리가 view 로 오게되면 나름의 tag 들을 만들어 두는게 좋을듯.

이렇게 했을때 좋은점은,

세션스코프로 설정해둔 유저타입을 별도의 처리없이 그대로 조회하는게 가능하다.

@Autowired @Qualifier("session") SessionUser sessionUser;

이렇게 되면 테스트 할때도 그저 저 유저의 인스턴스만 만들 고민을 하면 된다.

게다가 어짜피 해당 유저는 예를들어 위에서 쓴 SessionUser 의 확장이다. 만약 메서드에 이런식으로

@RequireCredential(include={RootUser.class, AdminUser.class} , group={Wheel.class}) @RequestMapping(value = "/downloadExcel", method = RequestMethod.GET, produces = MediaType.APPLICATION_OCTET_STREAM_VALUE) public @ResponseBody .....

쓴다면 가독성도 충분히 좋아질 것이다. 

[ageldama-deactivated20220311]

http://ftp.gnu.org/gnu/emacs/windows/

예전에는 되게 불안하고 그래서 EmacsW32 같은거 썼었는데, 그나마도 예전 이맥스 릴리즈라 쓸만하지도 않고 그랬는데, 공식 이맥스 빌드가 되게 안정적이고 윈도에서 쓸만하군함. ㅎㅎㅎ

clojure cider이나 haskell-mode 같은거 적용했는데 되게 안정적이고 쓸만함. ㅎㅎㅎ

오픈소스는 좋은게 어느 순간에 갑자기 되게 신뢰가 안가고 그렇던 것들도 금새 쓸만해지는거 같음.

[zerosumz-blog]

진짜일까? 

[zerosumz-blog]

myBatis 의 discriminator 쓰기

대략 우리나라 프로젝트에서 orm 따위를 쓰지 않는 이유는( 뭐 물론 쓰는 데도 있겠지만?) 조낸 데이터베이스 의존적인 개발 방식 때문이 아닐까? 프로시저나 펑션따위를 엄청 남용하는 ?

여튼 orm은 또한 내 취향도 아니기에 myBatis를 즐겨 쓰게 된다.  물론 캐쉬 설정이 적절하게 잘 들어가 있다면 결과 매핑에 크게 신경을 쓰지 않아도 될 테지만, 우연찮게도 흔한 반도의 IT 프로젝트들은 이러한 캐쉬를 잘 신경쓰지 않는다. (못한다). 게다가 제한된 권한 ( 일개 개발자 나부랑이) 의 범위 안에서 그래도 프로젝트가 잘 굴러가게 하려면 앞서말한 결과 매핑에 신경 쓰게 될 수 밖에 없다. 

예를 들어 흔한 반도의 상품 프로모션이 다음과 같은 모양을 취하고 있다고 생각해보자.

이러한 것들을 데이터베이스에서 맵핑하는데는 discriminator 엘리먼트를 써서 매핑해주게 된다. 

<!-- 반도의 흔한 주문상품 프로모션 --> <resultMap type="com.foo.model.promotion.RangedPromotion" id="RangedPromotion"> <id column="PROMOTION_ID"/> <result property="type" column="PROMOTION_TYPE"/> <result property="name" column="PROMOTION_NAME"/> <collection property="ranges" ofType="com.foo.model.promotion.PromotionRange"> <result property="guideLine" column="RANGE_GUIDE_LINE"/> <association property="discount" resultMap="RangeDiscount"/> <discriminator javaType="String" column="PROMOTION_TYPE"> <case value="20" resultType="com.foo.model.promotion.PricePromotionRange" /> <case value="21" resultType="com.foo.model.promotion.AmountPromotionRange" /> </discriminator> </collection> </resultMap>

예를 들자면 이런 식이다.

[zerosumz-blog]

내살람 수정과

[zerosumz-blog]

네이밍에 대해

존나 오래전 사람들이 마소 C 컴파일러 와 그외 C 컴파일러 진영으로 나누어 싸우던 시절부터 변수명을 어떻게 지을 것인지에 대해 싸워왔던 걸로 알고있다 (나는 그 한참 이후 세대이므로 잘 모르지만)

이를테면 헝가리안 표기법.

LRESULT CALLBACK WindowProc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM lParam);

헐 이짓을 왜 하는거지? 대체 언제까지 이짓거리를 하고 있을 셈인가... 도무지 알아먹을수가 없어..

물론 외쿡애들에 의해 이제 이런짓은 하지 말자고(물론 외쿡에서) 많은 논의가 있는 모양이다.  언제나 문제는 한쿡. 또 내가 일하는 곳. 으으..

DB 컬럼의 네이밍이 이런 식이라 도저히 짜증나서 일 못할 수준.. 테이블 이름이 COM114D 같은 막장이 아니라도 W_EMT_STR_001 같이 지으면 졸라 짜증.. 또 컬럼이름이 PL_FLAG 거나 MEMBER_CODE 거나 CREDIT_YN 으로 해놓고 굳이 불린타입을 Y N 으로 적고 있는걸 보면 참 한숨나온다..

그냥 USER 면 USER 지 뭐가 더 필요한지..

ID면 그냥 컬럼 이름을 ID 로 적으면 되잖음..

주소는 그냥 ADDRESS 라고 적으라고 ADDR 따위가 아니라.

USER 와 ADDRESS 와 관계가 필요하면 USER_ADDRESS 테이블을 만들면 될거 아니냐.

여기에 USER_ID 랑 ADDRESS_ID 만 있으면 되잖아..

이거 내가 막 주워섬기는것도 아니고 이미 그렇게 하자고 나와있는 좋은 예잖음... 엑티브레코드 같은거..

이게 무슨 딱히 어려운 프로그래밍 지식이라든가가 필요한 것도 아니고..

왜그러는거이..ㅁㅁ나ㅣㅇ럼ㅈ대ㅑ고

[zerosumz-blog]

엑셀파일을 테스트데이터로 활용하기

https://bitbucket.org/zerosumz/excel-fixture

쉬울줄 알고 만들었는데 안쉬워서 중요한거 다 빼먹고 그냥 올림..

졸렬한 부분이 많은데 어쩔 수 없음 'ㅅ'

[ageldama-deactivated20220311]

JSP으로 웹 개발을 하다보면, 계속적으로 반복되는 JSP include을 줄이고, 이를 재사용 가능한 형태의 레이아웃을 적용하기 위해서 고민한다.

하지만, Sitemesh, Tiles 같은건 오히려 어떤 이상한 특정 자바/XML 특유의 문화에 빠져 일을 위해 일을 만드는 그런쪽이고, 그렇게 강력하지도 않고, 오히려 문제만 더 만드는게 아닐까 싶다.

사실 Apache Tiles정도만 되도 훌륭한데, Sitemesh의 경우엔 HTML을 파싱하고 하는 음… 믿음이 안가는 구조에 실제로 그 내부 구현도 Servlet…

[zerosumz-blog]

스트라이프! 하악하악

[zerosumz-blog]

스프링 web mvc

스프링을 쓰는게 싫긴 하지만 web mvc 에선 될건 다 된다.

@Transactional @RequestMapping(value = "/save/{menuId}", method = RequestMethod.POST) public String savePost(@PathVariable("menuId") String menuId, HttpSession session, SearchParam searchParam, RedirectAttributes ra, @Valid Article article, @RequestParam("serializedFilesData") String serializedFilesData) throws PageNotFoundException, NotAllowedUserException { ... }

그러니 제발 다음처럼 쓰지 말자.

@RequestMapping(params = "cmd=search") public String search(HttpServletRequest request,HttpServletResponse response) throws Exception { ... }

좀...

[zerosumz-blog]

폰

체스판에 폰을 두고 한칸 혹은 두칸을 이동시킬 수 있다고 하자.

이 폰이 체스판 끝까지 도달하는 방법이 몇가지나 있겠는가? 하는 문제를 누군가가 물어봐서 코드를 짜보았다.

; n -> 남은 칸 수 (define (foo n) (cond ((= n 0) 1) ((< n 0) 0) (else (+ (foo (- n 1)) (foo (- n 2)))))) (display (foo 7))

매우 간단한 문제라서 여기서 좀더 자세한 결과가 나오도록 코드를 짜봄.

(use 'clojure.pprint) (defn foo [m] (defn iter[n] (if (<= n 0) '(()) (filter (fn[x] (<= (reduce + x) m)) (mapcat (fn [current] (map (fn [result] (cons current result)) (foo (- n current)))) '(1 2))))) (iter m)) (pprint (foo 7))

((1 1 1 1 1 1 1) (1 1 1 1 1 2) (1 1 1 1 2 1) (1 1 1 2 1 1) (1 1 1 2 2) (1 1 2 1 1 1) (1 1 2 1 2) (1 1 2 2 1) (1 2 1 1 1 1) (1 2 1 1 2) (1 2 1 2 1) (1 2 2 1 1) (1 2 2 2) (2 1 1 1 1 1) (2 1 1 1 2) (2 1 1 2 1) (2 1 2 1 1) (2 1 2 2) (2 2 1 1 1) (2 2 1 2) (2 2 2 1))

[ageldama-deactivated20220311]

spring test을 사용할 생각이라면, 아직은 WEB-INF 이하에 spring context 설정 파일들을 두는 것보다는, classpath에 위치하도록 하자.

어차피 test runner 실행 시점에 WEB-INF 이하를 참조하기도 어렵고, 첫번째 spring context 설정을 인식시키더라도. 그 연결된 다른 파일이 역시 WEB-INF에 있으면 상당히 골치가 아파진다. 차라리, 바로 classpath*:으로 지정이 가능하도록 classpath에 있으면 속이 편하다. ㅎㅎㅎ

[zerosumz-blog]

ㅇㅇ 나는 이거 리소스의 루트패키지에 넣고 classpath:/ 로 참조하도록 하는걸 좋아함. 그리고 이 파일의 의미로 보아 WEB-INF 로 가는건 잘못된것 가틈.

[zerosumz-blog]

오오.. 테마 멋지다. 이거 뭐임.

엥 이거 언제쩍꺼지

[zerosumz-blog]

R깔고 함 돌려봄.

그냥 lisp 하는게 나은듯

왜 이걸 꾸역꾸역 하는거지;;

[savvykang-deactivated20211103]

협업의 기본은 신뢰와 의사소통, 그리고 짧은 피드백 사이클이다.

[ageldama-deactivated20220311]

wt..

[zerosumz-blog]

와 나도 이제 창조경제가 뭔지 알수 있을꺼야!