📕 Backend/Spring Security

지난 포스팅에서 JWT를 프로젝트에 도입해 보았습니다. 로그인 성공 시 AccessToken과 RefreshToken을 클라이언트에게 Json으로 응답하도록 구현하고, 추가로 JWT 필터를 생성하여 AccessToken을 검증하도록 구현했었습니다. 그리고 JwtFilter에서 액세스 토큰이 유효하지 않은 경우에는 핸들러를 사용하여 로그인 요청 메시지를 클라이언트에게 응답으로 내려주었었는데요. 마지막으로 유효성과 별개로 액세스 토큰의 기한이 만료된 경우에 RefreshToken을 통해 AccessToken을 재발급받는 로직을 구현해보겠습니다. 액세스 토큰을 재발급하는 방법은 크게 2가지가 있겠습니다. 요청마다 Access Token과 Refresh Token을 같이 넘기고 액세스 토큰이 만료된 경우 리프레..

지난 포스팅에서 카카오 로그인과 그 후처리 과정들을 구현하면서 loadUser() 메소드에서 최초 로그인의 경우 데이터베이스에 회원을 저장하고, Details 객체를 만들어 Authentication 객체에 담고, SecurityContext에 Authentication 객체를 보관하도록 설정하였고 최초 로그인이 아닌 경우에는 데이터베이스에서 회원을 가져와 Details 객체를 만들어 Authentication 객체에 담고, SecurityContext에 Authentication 객체를 보관하도록 설정하였습니다. 이번 포스팅에서는 JWT를 프로젝트에 어떻게 적용했는지 코드를 살펴보겠습니다. * 이번 포스팅에서는 단순 JWT 적용에 대해서 알아보고, accessToken 만료에 대한 처리 과정은 다음 포..

DND 사이드 프로젝트에서 인증으로 카카오 로그인을 채택하여 진행하게 되었습니다. Spring Security와 JWT, OAuth2 Client, Redis를 사용하여 카카오 로그인을 프로젝트에 어떻게 적용했는지 한 번 정리해보도록 하겠습니다. 먼저 카카오 로그인 과정을 짚어봅시다. Step 1. 인가 코드 받기 1. 카카오 인증 서버로 /oauth/authorize URI로 GET 요청을 보냅니다. 2. 카카오 인증 서버에서 클라이언트에게 카카오 로그인 페이지를 통해 로그인을 요청합니다. 3. 사용자는 카카오계정으로 로그인 4. 카카오계정이 유효한 경우 카카오 인증 서버에서 클라이언트에게 동의 화면을 통해 사용자 정보 수집 동의를 요청합니다. 5. 클라이언트가 동의한 항목을 카카오 인증 서버에게 요청..

마지막으로 회원 가입을 통해 데이터베이스에 회원을 저장하고 로그인을 통해 JWT를 발급받아, 제한된 리소스에 접근 시 발급받은 JWT를 검증하는 로직을 개발해봅시다. 우선, 회원가입 로직을 개발하기 위해 MemberService를 만들어줍시다. MemberService @Slf4j @Service @RequiredArgsConstructor @Transactional(readOnly = true) public class MemberService { private final MemberRepository memberRepository; private final PasswordEncoder passwordEncoder; // (1) @Transactional public MemberDto signup(Mem..

로그인을 구현해 앞서 구현한 JWT 방식의 인증이 정확하게 동작하는지 확인해보도록 합시다. 🚩 OverView 1. 외부와의 통신에 사용할 DTO 클래스 생성 2. Repository 관련 코드 생성 3. 로그인 API, 관련 로직 생성 🚩 Dto 생성 LoginDto @Data @AllArgsConstructor @NoArgsConstructor @Builder public class LoginDto { @NotNull @Size(min = 3, max = 50) private String username; @NotNull @Size(min = 3, max = 100) private String password; } 로그인에 사용되는 요청 Dto MemberDto @Data @Builder @AllAr..