블로그 만들기 9. 로그인 구현 : 오류잡기

1. 로그인 할 때 터지는 것 해결하기

• 원인 : 받을 때 결과값이 없어서 터짐

• 게시글 내부에 try/catch가 내재되어 있을 때

• @Entity

2. 위치를 찾아서 직접 try/catch로 묶기

public User findByUsernameAndPassword(UserRequest.loginDTO requestDTO) {
            Query query = em.createNativeQuery("SELECT * FROM user_tb WHERE username=? AND password=?", User.class); // 알아서 매핑해줌
            query.setParameter(1, requestDTO.getUsername());
            query.setParameter(2, requestDTO.getPassword());

            try { // 내부적으로 터지면 터지는 위치를 찾아서 내가 잡으면 됨
                User user = (User) query.getSingleResult();
                return user;
            }catch (Exception e){
                return null;
            }

package shop.mtcoding.blog.user;

import jakarta.servlet.http.HttpSession;
import org.springframework.context.annotation.ComponentScan;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PostMapping;

@Controller
public class UserController {

    // fianl 변수는 반드시 초기화 되어야 함
    private final UserRepository userRepository; // null
    private final HttpSession session;

    public UserController(UserRepository userRepository, HttpSession session) {
        this.userRepository = userRepository;
        this.session = session;
    }
    //원래는 get요청이나 예외 post요청하면 됨
    //민감한 정보는 쿼리 스트링에 담아보낼 수 없음
    @PostMapping("/login")
    public String login(UserRequest.LoginDTO requestDTO) {
        // 1. 유효성 검사
        if(requestDTO.getUsername().length() < 3) {
            return "error/400";
        }

        // 2. 모델 필요 select * from user_tb where username=? and password=?
        User user = userRepository.findByUsernameAndPassword(requestDTO); // DB에 조회할때 필요하니까 데이터를 받음

        if (user == null) {
            return "error/401";
        }else {
            session.setAttribute("sessionUser", user);
            return "redirect:/";
        }

    }

    @PostMapping("/join")
    public String join(UserRequest.JoinDTO requestDTO) {
        System.out.println(requestDTO);

        // 1. 유효성 검사
        if (requestDTO.getUsername().length() < 3) {
            return "error/400";
        }
        userRepository.save(requestDTO); // 모델에 위임하기
        return "redirect:/loginForm"; //리다이렉션불러놓은게 있어서 다시부른거
    }

    @GetMapping("/joinForm") // view만 원함
    public String joinForm() {
        return "user/joinForm";
    }

    @GetMapping("/loginForm") // view만 원함
    public String loginForm() {
        return "user/loginForm";
    }

    @GetMapping("/user/updateForm")
    public String updateForm() {
        return "user/updateForm";
    }

    @GetMapping("/logout")
    public String logout() {
        return "redirect:/";
    }
}

3. try/catch 안 하는 이유

• 터트린 것을 잡겠다는 것 → 통신만 이루어지지 않음

• DB는 하드디스크에 저장된 데이터를 저장된 문서를 들고 있는 것을 메타 데이터로 적어놓음

• 경우의 수가 너무 다양해서 에러를 명확하게 판단하기 힘듦

4. 유효성 검사를 미리 감지

• try/catch보다 코드를 짜는게 더 좋음!!

• 얘도 조회해야되니까 IO가 일어나긴함

• read는 동시에 가능함

• write가 있는 순간 불가능해짐