스프링 aop 사용처

Question

안녕하세요, 개인 프로젝트를 진행하다가 궁금한 점이 생겨 질문 남겨봅니다.아래 코드를 보면 비즈니스 로직 중에 관리자와 매니저의 역할을 검사해서, 권한이 없는 유저가 요청을 보내면 예외를 던지도록 하는 부분이 있는데, 이렇게 권한 검사를 하는 로직이 서비스 전체에 쓰여서 aspect로 분리했는데 비즈니스 로직을 이런식으로 분리하는게 맞는건가요?aop에 대해 찾아보면 공통 관심사를 분리하여 관리하기 위해 비즈니스 로직과 무관한 부가기능을 따로 처리한다고 하는데, 제 코드의 경우 서비스 전체에 사용되는 공통 로직이긴 하지만 비즈니스 로직이라 aop를 적용하는게 맞나 싶습니다.혹시 aop가 이런 곳에 사용하는게 아니라면 저의 경우 어떤 방식으로 권한처리 부분을 리팩토링할 수 있을까요?AOP 적용 전public InviteDto inviteClub(Long managerId) throws NoSuchAlgorithmException, IllegalStateException, NoSuchElementException { ClubMember manager &#61; clubMemberRepository.findById(managerId) .orElseThrow(NoSuchElementException::new); if (manager.checkRoleIs(ADMIN) || isMemberManager(manager)) { Club club &#61; manager.getClub(); String seed &#61; club.getClubName(); String inviteCode &#61; generateInviteCode(seed); return new InviteDto(club.getId(), inviteCode); } else { throw new IllegalStateException(); } }AOP 적용 후&#64;RequiredAuthority(MEMBER_ALL) public InviteDto inviteClub(Long managerId) throws IllegalStateException, NoSuchElementException { ClubMember manager &#61; clubMemberRepository.findById(managerId) .orElseThrow(NoSuchElementException::new); Club club &#61; manager.getClub(); String seed &#61; club.getClubName(); String inviteCode &#61; generateInviteCode(seed); return new InviteDto(club.getId(), inviteCode); }

감독님테스트가하고싶어요 · Answer

사용해도 딱히 상관없을 것 같습니다만 저라면 구현되어있는 &#64;preauthorize, &#64;secured 를 사용할 것 같습니다.

kiel · Answer

AOP 가 그런 용도로 쓰이는건 맞습니다.다른 분이 써주신것 처럼 spring security 의 @PreAuthorize 등이 AOP 로 비슷한 역활을 합니다.https://www.baeldung.com/spring-security-method-security

초무쿤 · Answer

Spring security가 저런식으로 동작하는데유지보수 생각하면 그냥 spring security를 사용하시는게 좋을거 같아요

스프링 aop 사용처

3개의 답변

Q&A 목록