ip 저장 관련되서 질문있습니다.

Question

현재 erdcloud 에 올라와있는 okky erd를 보면서 참고하며 공부하고 있습니다. 테이블을 보면서 궁금한점이 있어서 여쭤봅니다.created_ip와 updated_ip가 특정 테이블마다 존재하는데 이게 pk 값과 별개로 어떤 회원이 적었고 해킹여부와 로깅을 체크하기 위한 컬럼일까요? 해당 필드의 존재이유에 대해서 궁금합니다.SpringBoot에서 okky의 erp처럼 ip를 매번 테이블에 저장하는 기능을 구현하려면 모든 요청을 필터에서 HttpServletRequest의 ip값을 조회 후 Controller에 넘겨주는 방법을 사용하셨을까요? 만약 그렇게 된다면 특정 레이어(Controller, Service)에서 ip값과 body로 넘어온 dto를 합쳐주거나? 하는 코드가 필요할텐데 혹시 다른 방법이 있을까 궁금합니다.

르매 · Accepted Answer

보통은 관리자가 생성하거나 수정할 때 ip를 남기는 관례가 있습니다. 관리자가 사용하는 어드민 웹 사이트를 회사 IP로만 접근하게 하거나.. 아니면 IP는 오픈하되 관리자의 IP를 남겨서.. 혹시 문제가 생겼을 때 어느 원격지에서 조작한 것인지 조사하는 목적으로 사용하곤 합니다. 그런데, 일반 회원의 액션에 대해서도 IP를 남기는 경우도.. 뭐 드물지는 않겠네요. 예를 들면 디씨인사이드 역시 글을 남기면 IP를 기록하니까요. 보통 법적으로 문제가 있는 게시물을 남기는 경우 책임을 묻기 위한 용도.. 또는 알아서 조심하세요.. 라는 경고성 목적이라고 생각됩니다.백엔드에서 http 헤더의 값을 찾아 남깁니다. 다만 환경이 AWS의 ELB를 사용한다던가.. 이런 인프라 조건에 따라 IP를 꺼내오는 방법에는 차이가 생깁니다.

나땅 · Answer

1번은 케바케인거같아요 제가 일하는곳에서는 로그테이블외에는 따로 ip를 안남기고있습니다2번은 전 웹서버에서 요청헤더에 사용자 실제 아이피를 넣어주고(x-forward-for 등...), 컨트롤러에서 해당 값을 찾아서 쓰고있습니다자동 세팅은 어노테이션 잘 달아보면 가능할수도있을거같은데 안해봐서 잘모르겠네요...

カワウソ · Answer

요청 스레드라는 전제하에 RequestContextHolder를 사용할 수 있습니다.서비스 또는 데이터 액세스 레이어에서 조회할 수 있다는 거죠.

ip 저장 관련되서 질문있습니다.

3개의 답변

Q&A 목록