주니어 개발 노트

시작하며: 개발을 하다 보면 평소에 쓰던 기능만 계속 쓰게 되는 경향이 있습니다. 파이썬은 배우기 쉽고 활용도가 높은 언어인 만큼, 다양하고 편리한 기능이 기본적으로 제공되고 있습니다. 이 글에서는 평소에는 놓치고 있던 파이썬의 기능을 다시 한번 짚어보고, 실제 개발 과정이나 코딩테스트에서 유용하게 활용할 수 있는 팁을 소개하고자 합니다. "알아두면 은근히 쓸 곳이 많은" 파이썬 기능들을 함께 살펴보며, 파이썬 활용 능력을 한 단계 업그레이드해 보아요. 1. 반복 작업의 마법사, itertools반복적인 작업을 효율적으로 처리하고 싶다면 itertools 모듈을 적극 활용해 보세요. 다양한 반복 패턴을 생성하는 함수들을 제공하여, 복잡한 반복 로직을 간결하고 직관적으로 만들 수 있습니다. 순열(permu..

Spring Security 소개Spring Security는 강력하고 매우 유연하게 커스터마이징 할 수 있는 인증(Authentication) 및 접근 제어(Access-Control) 프레임워크입니다. Spring 기반 애플리케이션을 안전하게 보호하기 위한 사실상의 표준이라고 할 수 있습니다. Spring Security의 진정한 강점은 사용자 정의한 요구 사항을 충족할 수 있도록 쉽게 커스터마이징 할 수 있다는 점입니다.주요 특징은 다음과 같습니다.포괄적이고 확장 가능한 인증(Authentication) 및 권한 부여(Authorization) 지원: 다양한 인증 방식과 권한 관리 기능을 제공하며, 필요에 따라 쉽게 확장하고 커스터마이징 할 수 있습니다.세션 고정 공격, 클릭재킹(clickjacki..

시스템 디자인 면접에서 배달 서비스를 설계하는 질문은 지원자의 전체적인 시스템 이해도와 핵심 기술에 대한 통찰력을 평가하는 데 적합합니다. 이러한 면접은 보통 45분 정도 진행되며, 다음과 같은 방식으로 대답하면 좋습니다:1. 요구사항 파악먼저 면접관에게 서비스의 구체적인 요구사항을 물어보아야 합니다.예상 사용자 수지원해야 할 지역 범위주요 기능 (주문, 결제, 배달 추적 등)성능 요구사항 (응답 시간, 처리량 등)2. 시스템 아키텍처 설계high-level 시스템 아키텍처를 설명합니다.클라이언트 애플리케이션 (모바일 앱, 웹)백엔드 서버 (API 서버, 데이터베이스)외부 서비스 통합 (결제, 지도, 알림 등)3. 핵심 기능 설계주문 관리주문 생성, 수정, 취소 프로세스주문 상태 추적 시스템사용자 관리고..

Python과 Go는 모두 동시성(Concurrency) 프로그래밍을 지원하지만, 그 방식은 코루틴(Coroutine)과 고루틴(Goroutine)으로 각각 다릅니다. 이번 글에서는 둘의 주요 차이점을 살펴보겠습니다.Python 코루틴 (Coroutine)코루틴(Coroutine)은 비동기 프로그래밍을 위한 특수한 함수로, 실행을 중단(await)했다가 다시 이어서 실행할 수 있는 기능을 제공합니다. 즉, 한 번 호출되면 끝까지 실행되는 일반 함수와 달리, 실행을 잠시 멈추었다가 필요할 때 다시 실행할 수 있습니다. 따라서 비동기(Async) 프로그램에서 효율적으로 리소스를 활용할 수 있습니다.Python의 코루틴은 보통 이벤트 루프(Event Loop)에서 단일 스레드로 실행되지만, asyncio.to..

SQLAlchemy란 무엇인가SQLAlchemy는 Python에서 가장 널리 사용되는 데이터베이스 도구 중 하나로, SQL 데이터베이스를 효과적으로 다루기 위한 SQL 도구 및 Object-Relational Mapping(ORM) 라이브러리입니다. SQLAlchemy는 Python 개발자들에게 강력하고 유연한 데이터베이스 인터페이스를 제공합니다.SQLAlchemy 등장 배경SQL의 복잡성 관리: 이전에는 데이터베이스와 상호작용하기 위해 직접 SQL 쿼리를 작성하는 것이 일반적이었으나, 복잡한 쿼리를 간편하게 사용하고 쉽게 유지보수하기 위해 SQLAlchemy가 등장했습니다.데이터베이스 데이터와 코드상의 객체 맵핑의 필요성: SQLAlchemy는 데이터베이스의 구조를 Python 객체로 추상화해, 데이터..

이번 글에서는 NGINX가 무엇인지, 왜 만들어졌는지 다뤄보고 또 어떻게 사용되는지 실제 사례를 통해 알아보겠습니다. 초창기 웹이 간단하고 사용자가 적었을 시절에 웹의 간단한 사용 예시를 살펴보자면, 먼저 브라우저가 어떤 웹 서버에 웹 페이지를 요청합니다. 이 '웹 서버'는 서버 기계에 설치된 소프트웨어로, 웹 페이지를 조립한 후 브라우저로 전송하는 역할을 했습니다. 브라우저 요청에 응답할 수 있는 소프트웨어를 서버에 실행시키는 것입니다. 그 웹 서버 소프트웨어가 바로 NGINX였습니다. 그러나 웹이 대중화되고 점점 발전하면서 한 웹사이트에 수천, 수백만 개의 요청이 몰리게 되었습니다. 하나의 서버가 이런 수백만 개의 요청을 처리하는 것은 불가능하기에, 여러 대의 서버를 추가해야 합니다. 하지만 서버가 ..

이번 글에서는 가장 널리 알려진 API 프로토콜을 살펴볼 예정입니다. 다양한 API 액세스 방식은 여러 가지 상황을 더 빠르고 효율적으로 처리하는데 도움이 될 수 있습니다.API Protocol이란?API 프로토콜은 서로 다른 소프트웨어 애플리케이션 간에 데이터를 주고받기 위한 규칙이나 형식을 정의하는 기술입니다. API는 응용 프로그램 간에 상호작용을 가능하게 하는 인터페이스인데, 이 상호작용이 어떻게 이루어질지 정의하는 것이 바로 프로토콜입니다. API 프로토콜은 클라이언트와 서버 간의 데이터 전송 방식을 규정하며, 이를 통해 통신이 일관되게 이루어지도록 돕습니다.RESTREST는 Representational State Transfer의 약자로, 2000년에 Roy Fielding에 의해 만들어졌으..

이번 글은 사실 FastAPI를 언제 어떻게 쓰면 좋을까, 최고의 usecase에는 어떤 게 있을까 하는 고민으로부터 시작하게 되었습니다. 그런데 공부를 하다 보니 기본 개념을 한번 더 짚고 넘어가면 좋을 것 같다는 생각에 비동기 웹 애플리케이션 개념부터 WSGI, ASGI가 뭔지 FastAPI가 어떻게 등장하게 되었는지 등을 다뤄보려고 합니다.동기/비동기 웹 애플리케이션1. 동기 웹 애플리케이션동기 웹 애플리케이션에서는 클라이언트가 요청을 보내면 서버가 해당 요청을 처리할 때까지 클라이언트는 대기해야 합니다. 서버가 응답을 보내기 전까지, 다른 작업은 실행되지 않습니다. 동기 애플리케이션은 구현이 간단하지만, 서버가 오래 걸리는 작업을 처리할 때 클라이언트가 응답을 기다려야 한다는 단점이 있습니다.2...

여러 사용자가 있는 웹사이트를 구축할 때 꼭 필요한 기본 보안 요소들이 있다. 1. SSL/TLS 보안 프로토콜(HTTPS)을 사용해 데이터가 전송이나 저장 시 암호화2. 사용자 인증(Authentication)과 권한 부여(Authorization)3. 정기적 보안 업데이트 및 서버 보안 설정4. 입력값 검증5. 트래픽 필터링/모니터링하는 Web App Firewall 사용6. 속도 제한과 DDos 방어 이 중에서 이번에는 2번, 사용자 인증과 권한부여, 즉 Access Management에 대해서 다뤄보려고 한다.Authentication과 AuthorizationAuthentication이란 접근하는 사람의 아이덴티티를 입증하는 것이고, Authorization은 사용자에게 어떤 접근 권한을 줄지 ..