프록시 패턴 의 관점 분리 질문

Question

Spring AOP 를 이해하기 위해서 프록시 패턴에 대해 찾아보고 있는데 이해가 가지 않는 부분이 있습니다.public class Main { public static void main(String[] args) { // Main 클래스는 인터페이스를 참조합니다. DocumentService documentService = new RealDocumentService(); User admin = new User("관리자", "ADMIN"); User guest = new User("일반유저", "USER"); System.out.println("--- 관리자 접근 ---"); documentService.viewDocument(admin, "CONFIDENTIAL_DOC"); System.out.println("
--- 일반 유저 접근 ---"); documentService.viewDocument(guest, "CONFIDENTIAL_DOC"); } }public class RealDocumentService implements DocumentService { @Override public void viewDocument(User user, String documentId) { if (!"ADMIN".equals(user.getRole())) { System.out.println("권한 오류: " + user.getName() + "님은 문서[" + documentId + "]를 볼 권한이 없습니다."); return; } System.out.println("문서 조회 중: " + user.getName() + "님이 문서[" + documentId + "]를 조회합니다."); } }순수 자바로 대충 만들어봤습니다. 보통 컨트롤러 단에서는 serice interface 에 의존하고 이를 구현한 구현체를 위처럼 주입받습니다.근데 프록시 패턴을 사용하면 동일한 구현체를 한개 더 만들어 구현체를 다음과 같이 감싸고 권한 체크 로직 과 같은 것은 분리하는 형태로 됩니다.public class DocumentServiceProxy implements DocumentService { private final DocumentService realService; public DocumentServiceProxy(DocumentService realService) { this.realService = realService; } @Override public void viewDocument(User user, String documentId) { if (!"ADMIN".equals(user.getRole())) { System.out.println("프록시 알림: 권한이 부족합니다. (User: " + user.getName() + ")"); return; } realService.viewDocument(user, documentId); } }여기서 의문점은 이게 관점분리 와 무슨 상관인지 잘 모르겠습니다. 어떻게 보면 권한 체크 로직 과 같은 로직 또한 비즈니스 로직 이라고 생각합니다.근데 이러한 비즈니스 로직 을 코드 분리하는게 왜 관점분리 가 되는지 잘 이해가 가질 않습니다.추가적으로 프록시 패턴의 주 목적이 뭔지도 궁금합니다…직접적인 실행을 막고 캡슐화 하여 보호한다 라고 정의는 되어 있는데 설명이 너무 애매모해서 잘 모르겠습니다.직접적인 실행을 하는행위 가 어떠한 위험이 된다는 걸까요.동일한 메서드 와 동일한 interface 를 구현하는건 아마도 프록시 패턴의 규칙인거 같습니다만..

스프링잡부 · Answer

프록시 패턴도 여러 종류가 있는데,가장 이해하기 쉬운 예시는 로깅이죠.항상 메소드 시작 전, 시작 후에 똑같은 로그를 남기는게 있다면프록시 패턴을 이용하여 로깅과, 비즈니스 로직을 분리 할 수있습니다.그럼 코드 볼때 좀더 편하겠죠

nippori · Answer

저는 권한 관리는 다른 관점으로 보는데, 관점(aspect)에 대한 명확한 개념이 안 잡히셔서 햇갈리는것 같습니다. 관점, 비즈니스로직, 횡단관심사, 프록시패턴 전부 명확한 개념 부터 잡아둔 후 프록시 패턴은 스프링님 말처럼 간단한 로깅 예제로 부탁해서 이해하고, 스플링의 어떤 부분에 쓰였나 gpt 에 부탁해서 보면서 이해하는게 좋을것 같습니다. gpt 좀더 괴롭혀 보세요. 난 관심사가 다르다고 보는데? 그 이유는? 장단점은? 실제 사용처는? 하는 식으로요

kyuho · Answer

프록시 패턴을 이해할 때 핵심은 클라이언트가 진짜 객체를 직접 호출하지 않고, 진짜 객체를 대신하는 놈을 거쳐 호출하게 만든다는 점이에요.DocumentService documentService = new DocumentServiceProxy(new RealDocumentService());이렇게 되면 Main 입장에서는 여전히 DocumentService만 바라봐요. 실제 객체가 RealDocumentService인지, 프록시인지 몰라도 됩니다. 패턴 자체는 이게 다에요.권한 체크도 비즈니스 로직 아닌가요?경우에 따라 권한 체크도 비즈니스 로직이죠. (“비즈니스 로직”이라고 정의하는건 케바케라 너무 의미부여 하지 않으셔도 돼요)viewDocument 를 가지고 나눠보자면 이 문서를 볼 수 있는가? 처럼 기능별 조건이 복잡하면 비즈니스 로직에 가깝고이 메서드는 관리자만 진입 가능하다 처럼 여러 메서드에 붙일 수 있는 공통 조건이면 AOP로 만들기 좋죠.// 서비스 내부에 두기 좋은 경우 public void viewDocument(User user, String documentId) { // 문서의 공개 범위, 소유자, 부서 접근 권한처럼 // 문서 조회 기능 자체의 의미를 결정하는 세부 정책 }// AOP로 빼기 좋은 경우 @AdminOnly public void viewConfidentialDocument(String documentId) { // 관리자만 호출 가능하다는 공통 진입 조건은 바깥에서 처리 } 그래서 관점 분리라는 말은 “비즈니스와 비즈니스 아닌 것을 나눈다”는 것 보다 핵심 기능과 그 기능 주변에서 반복되는 공통 처리를 나눈다는 의미에 더 가까워요.직접적인 실행을 막고 캡슐화 하여 보호한다 ~직접적인 실행을 하는행위 가 어떠한 위험이 된다는 걸까요.이건 작성해주신 예시에서 RealDocumentService 에 권한 체크를 AOP로 만들었다고 가정해볼게요.그때 new RealDocumentService().viewDocument(...) 이렇게 호출해버리면 권한 검사, 트랜잭션, 로깅 이런 공통 처리를 우회할 수 있어서 위험할 수 있다고 이해하시면 좋을듯해요.

프록시 패턴 의 관점 분리 질문

3개의 답변

기술 목록