10.Access 토큰 발급

JWTFilter

@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {

  // 헤더에서 access 키에 담긴 토큰을 꺼낸다
  String accessToken = request.getHeader("access");

  // 토큰이 없다면 다음 필터로 넘긴다
  // 인증, 인가가 필요없는 서비스 요청도 있기 때문이다
  if(accessToken == null){
    filterChain.doFilter(request, response);
    return;
  }

  // 토큰이 있다면 유효기간 검사를 한다
  // 유효기간이 만료되었을 때, 다음 필터로 넘기면 안된다!!
  try{
    jwtUtil.isExpired(accessToken);

  // 유효기간 만료시 예외가 날라온다
  } catch(ExpiredJwtException e){

    // response body
    PrintWriter writer = response.getWriter();
    writer.print("access token expired");

    // response status set
    // 상태코드를 프론트로 넘기고, 다음 필터로 전송하지 않는다!!
    response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
  }

  // 토큰이 있고, 유효기간도 지나지 않았다면 access token에 대한 검증을 해야한다
  String category = jwtUtil.getCategory(accessToken);

  if(!category.equals("access")){

    // response body
    PrintWriter writer = response.getWriter();
    writer.print("invalid access token");

    // response status set
    response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
    return;
  }

  // 토큰 검증이 완료되면 username과 role을 꺼내고 user Entity를 만들어 UserDetails에 담는다
  String username = jwtUtil.getUsername(accessToken);
  String role = jwtUtil.getRole(accessToken);

  User user = new User();
  user.setEmail(username);
  user.setRole(role);

  MyUserDetails myUserDetails = new MyUserDetails(user);

  // 스프링 시큐리티에 인증 토큰 생성
  Authentication authToken = new UsernamePasswordAuthenticationToken(myUserDetails, null, myUserDetails.getAuthorities());
  SecurityContextHolder.getContext().setAuthentication(authToken);

  filterChain.doFilter(request, response);
}

참고 사이트

개발자 유미