새벽 기상을 꿈꾸는 루민

회사에서 취약점 개선 개발을 진행하면서 아래의 이슈를 접하게 되었다."정의되지 않은 요청 파라미터에 대해서 유효성 검증 필요" 해당 수정 방안은 ObjectMapper Configuration 설정 방법 혹은 Jackson 설정 방법이 있는데그 중 가장 간단한 방법인 Jackson 설정으로 변경해보려고 한다. 변경 방법1. Application.yml Jackson: deserialization: fail-on.unknown-properties : trueJackSon.deserialization.fail-on.unknown-properties은 Json 역직렬화 시 객체에 정의되지 않은 속성이 들어올 경우UnrecognizedPropertyException 예외를 발생 시키는 설정이다. 2. Appl..

기본적으로 Spring에서 @Valid 어노테이션을 이용하여 DTO에 대해 기본적인 검증이 가능하다. 자세한 내용은 Spring Validation Docs를 참고하면 된다. Getting Started | Validating Form InputThe application involves validating a user’s name and age, so you first need to create a class that backs the form used to create a person. The following listing (from src/main/java/com/example/validatingforminput/PersonForm.java) shows how to do so: pacspring...