공공 api url 관련 질문드립니다.

Question

백엔드 개발을 하는데 데이터를 주로 스케줄링 사용해서 공공 api에서 가져옵니다 .보통 service Key라던가 api url 들을 application.properties? 요기 보관을 하는거 같은데 ..이거 말고 먼가 다른 방법이 또 있을까 해서요 .

구르르 · Answer

상수로 해당 키값을 선언해서 사용해도 되고 디비에 저장하고 가져다 써도 상관은없는데db에 넣자니 계속 관리하는 데이터가 아니라면 거기에 넣어서 무슨 소용인가싶기도하고상수로 따로 선언하지니private static final String key = "12313sadadasd";@Value("${key}")private String key;이 두개가 무슨 의미가 있나 싶기도하구요 되려 관리측면에선 @Value("${key}")private String key;이게 났겠죠 해당 key 값이 바뀐다고했을떄 코드에 들어가 일일이 찾을게아니라 application.properties 안에만 보면 해당 key 값이 있으니

더미 · Answer

네, 공공 API에서 데이터를 가져와 백엔드 개발을 할 때, 서비스 키나 API URL 같은 설정 정보를 application.properties 외에 다른 방식으로 보관하는 방법들이 있습니다. application.properties (또는 application.yml)는 스프링 부트 애플리케이션에서 널리 사용되는 방법 중 하나이지만, 상황에 따라 다른 방법을 사용하는 것이 더 나을 수도 있습니다. 여기 몇 가지 대안적인 방법들을 소개합니다.1. 환경 변수 (Environment Variables)환경 변수를 사용하는 것은 특히 보안에 민감한 정보를 다룰 때 유용합니다. 시스템 환경 변수나 애플리케이션을 실행하는 컨테이너(예: Docker)의 환경 변수로 설정할 수 있습니다. 스프링 부트에서는 환경 변수가 application.properties에 정의된 값보다 우선합니다.Bashexport SERVICE_KEY="your_service_key" export API_URL="your_api_url" 2. 외부 설정 서버 (Configuration Server)분산 시스템 환경에서는 Spring Cloud Config와 같은 외부 설정 서버를 사용하는 것이 좋습니다. 이 방법을 사용하면 설정 정보를 중앙 집중식으로 관리하고, 여러 서비스 간에 공유할 수 있습니다. 또한, 설정 정보를 동적으로 변경하고 애플리케이션을 재시작하지 않고도 업데이트할 수 있습니다.3. HashiCorp Vault보안이 매우 중요한 경우, HashiCorp Vault와 같은 보안 정보 관리 도구를 사용하는 것이 좋습니다. Vault는 API 키, 비밀번호, 인증서 등과 같은 중요한 정보를 안전하게 저장하고, 접근을 제어하며, 사용 이력을 감사할 수 있는 기능을 제공합니다.4. AWS Systems Manager Parameter Store 또는 AWS Secrets ManagerAWS를 사용한다면, AWS Systems Manager Parameter Store나 AWS Secrets Manager를 사용하여 설정 정보나 비밀 정보를 저장할 수 있습니다. 이 서비스들은 AWS IAM과 통합되어 접근 제어가 용이하고, 암호화 기능을 제공하여 보안을 강화할 수 있습니다.5. 데이터베이스일부 설정 정보는 데이터베이스에 저장하는 것이 적합할 수 있습니다. 예를 들어, 애플리케이션의 동적 설정이나 사용자별 설정 등을 데이터베이스에 저장하고 관리할 수 있습니다.6. 파일 시스템간단한 애플리케이션의 경우, YAML이나 JSON 형식의 설정 파일을 파일 시스템에 저장하고, 애플리케이션에서 읽어 사용하는 방법도 있습니다. 이 방법은 설정 정보를 버전 관리하기 쉽다는 장점이 있지만, 보안에 취약할 수 있으므로 주의해야 합니다.각 방법은 장단점이 있으므로, 프로젝트의 요구 사항, 보안 수준, 운영 환경 등을 고려하여 적절한 방법을 선택하는 것이 중요합니다. 특히, 보안에 민감한 정보는 암호화하거나 접근 제어를 철저히 하는 등 추가적인 보안 조치를 취해야 합니다.

오후 · Answer

서버 자체에 변수로 설정aws kms(Parameter Store)

Dive_Drink_Develope · Answer

저는 jasypt로 property에 암호화해서 넣고 실행시에 파라미터로 암호 주입합니다.

dw kim · Answer

제 개인 앱은 enum 에 넣었습니다정말 공개하면 안되는 것이라면 디비에 넣기 바랍니다

공공 api url 관련 질문드립니다.

5개의 답변

Q&A 목록