github actions ci 초기 설정

[pcochoco]

• ci.yml 기본 설정
• application.yml에서 민감 정보 .env or application-secret.yml로 분리
• application.yml은 이후 gitignore에서 제거 후 푸시
• github secrets 등록
• ci.yml에 민감 정보 관련 설정
• test용 db : application-test-db.yml
• 정적 분석 도구 사용 논의
• 유닛 테스트 적용 논의

[pcochoco]

*dependency-graph.yml 별도 분리

[pcochoco]

.env와 github secrets의 연동이 쉬우므로 application-secret.yml 대신 선택

[pcochoco]

기본 ci 설정 갖추고 테스트에 관해 접근할 것

[pcochoco]

• 환경변수화한 jwt secret key 등에 따라 기존 코드 변경 필요한 부분 확인
• 메일용 환경변수

[pcochoco]

• 환경변수화한 jwt secret key 등에 따라 기존 코드 변경 필요한 부분 확인[ ] 메일용 환경변수

control shift f으로 동일 문자열 찾음

[pcochoco]

깃허브 액션 환경변수 인코딩, 디코딩

[pcochoco]

깃허브 액션 환경변수 인코딩, 디코딩

• 기본적으로 github secrets는 문자열을 저장하므로 인코딩 필요 없음
  일반 문자열 기반 키인 JWT_SECRET, API_KEY 등은 생략 가능

• 바이너리나 파일 데이터의 경우 Base64 인코딩

• 특수 문자 많은 경우 escape, 인코딩 고려