2022.06.15

Exception 은 언제 내야 할까?

아래는 나의 원래 코드.

public static boolean isAxx(String code) {
    if(code == null) {
        throw new Excpetion("code is null");
    }
    return code.startsWits("A");
    }

간단한 유틸성 메소드에서 파라미터로 null이 들어오는 경우에 별도로 익셉션을 내주었다가, 사수님이 null이면 Emtpy 객체라던가, false 를 반환하게 하라고 코멘트를 달아주셨다.

이를 보고 한참 고민했는데, 그 이유는… 이 로직을 사용할 개발자들도, 이 파라미터가 null이면 안된다는 걸 반드시 “알아야 한다”고 생각했어서 였다. 애초에 null이 들어오면 정말 이상한 로직이었기 때문이다. 가령 status code가 null로 오는 느낌이다.

그래서 사수님께 여쭈어봤는데, 조금 더 복잡하고 긴 로직에서는 Exception을 내주는 게 맞겠지만, 이런 짧고 단순한 유틸성 클래스에서는 (1) Exception 이 발생하는 게 더 비용이 많이 들 것 같고 (2) 메소드의 목적 자체가 Axx 인지 판별하는 거고, null이 들어왔다고 해서 Axx인 건 아니니 false로 리턴해도 될 것 같다고 답변 주셨다.

코드 한 줄 한 줄에 내가 왜 그렇게 짰는지 명확하고 합리적인 이유가 있어야 하는 듯 하다. 이미 “이건 왜 이렇게 짰어요?” 라는 질문을 수도 없이 받았지만… 그래도 이제는 조금 더 생각을 하면서 짤 수 있겠지! 몰라도 되는 정보인지 아닌지 등등, 경험과 감각이 발휘되는 부분(?)은 뭔가 범접하기가 힘든 느낌이다

Spring Security

곧 인증 서버를 만들 예정이어서, 스프링 시큐리티에서 OAuth 2.0 이 동작하는 방법을 들여다보았다. 이전에 한 번 공부를 하긴 했었는데, 직접 만들어보지 않는 이상 머릿속에 영 들어오질 않을 것 같다. 인증 모듈을 한 번 만들어보려고 다른 플젝에서 쓰던 인증 모듈 pom 파일을 열어보았는데, parent 들에서 받아오는 구조이다보니 볼 만한게 많지는 않았다.

pom 파일 하니까 생각난건데, 몇몇 기본으로 사용하는 유용한 유틸리티성 라이브러리이 있다는 걸 배웠었고,
기억에 남는 건 guava랑 apache common 이던가? 정도가 있을 듯 싶다. 특히 apache common은 다들 기본으로 들고 가는 듯…

아무튼 인증 서버가 하는 일은 통상 JWT 토큰 발급을 해주는데, 그게 내부적으로 grant type이 나뉘어서
client credential 이면 이런 인증 정보를 받고, password면 저런 인증 정보를 받고 하는 식이다.
OAuth 2.0 이야기가 나온 건, OAuth 2.0이 “인증 방식”인데, 카카오 OAuth 2.0을 쓰면 카카오 인증서버에서 제공하는 redirect uri 를 타고 유저가 거기에 패스워드를 입력한 후, 인증서버는 인증을 해주고 클라이언트에게 토큰을 주는 방식!
직접 적어보다보니까 굉장히 헷갈리는군…