[🍇 Assignment/#6] Week6_Seminar_실습과제 구현

[junggyo1020]

📄 Work Description

✨ 로그인을 진행할 때 AccessToken과 Refresh Token을 함께 반환하는 로직 구현 ✨
✨ Redis를 활용해 Refresh Token으로 Access Token을 재발급 받는 로직 구현 ✨

1️⃣ 회원가입 : JWT 인증 필터를 거치지 않음

• 회원가입 시 JWT 인증 필터를 거치지 않고, 사용자 정보를 저장하며 엑세스 토큰을 발급한다. 회원가입 API는 공개되어 있어야 하므로 인증 필터를 제외하고 구현한다.

2️⃣ 로그인 : JWT 인증 필터를 거치지 않음

• 로그인 시 사용자 자격 증명을 확인하고, 엑세스 토큰과 리프레시 토큰을 발급한다. 발급된 리프레시 토큰은 Redis에 저장하도록 구현한다.

3️⃣ 블로그 생성 : JWT 인증 필터를 거침

• 블로그 생성 API는 인증된 사용자만 접근할 수 있도록 JWT 인증 필터를 통과해야 한다.

4️⃣ 토큰 재발급 : JWT 인증 필터를 거치지 않음

• 리프레시 토큰을 사용하여 새로운 엑세스 토큰을 발급받는 API는 인증 필터를 거치지 않아야 한다.

---

📋 회원가입 및 로그인 시 토큰 발급 및 저장

• 회원가입 시 Refresh Token을 발급할 수 있도록 UserJoinResponse에 코드 추가하기
• MemberService 수정하기
• JwtTokenProvider에 Refresh Token 관련 코드 추가하기
• 로그인 로직 구현을 위한 LoginRequest, LoginResponse (record 형식) 구현하기
• 로그인 시 사용자의 자격을 확인하는 비즈니스 로직(AuthService) 구현하기
• AuthController 구현하기
• Postman으로 API 테스트 하기

📁 블로그 생성 시 JWT 인증 필터를 거치도록 구현

• SecurityConfig에서 JWT 인증을 거치지 않는 주소를 AUTH_WHITE_LIST에 추가하기(Swagger 주소 포함)

📋 Redis를 활용해 Refresh Token으로 Access Token을 재발급 받는 로직 구현

• RefreshTokenRequest 구현하기
• Refresh Token 재발급 받는 비즈니스 로직(AuthService)과, 추가적으로 존재하는 토큰인지 확인하는 에러처리를 추가하여 구현하기
• AuthController에 Refresh Token 재발급 관련 코드 추가하기

---

📷 Screenshot

클래스 구조

📋 회원가입 및 로그인 시 토큰 발급 및 저장

1. 회원가입 시 Refresh Token을 발급할 수 있도록 UserJoinResponse에 코드 추가하기

2. MemberService 수정하기(refreshToken 관련 로직 + 멤버 가입 시 password도 함께 받아오도록 코드 추가)

3. JwtTokenProvider에 Refresh Token 관련 코드 추가하기

4. 로그인 로직 구현을 위한 LoginRequest, LoginResponse (record 형식) 구현하기

5. 로그인 시 사용자의 자격을 확인하는 비즈니스 로직(AuthService) 구현하기

6. AuthController 구현하기

📋 Redis를 활용해 Refresh Token으로 Access Token을 재발급 받는 로직 구현

RefreshTokenRequest 구현하기

1. Refresh Token 재발급 받는 비즈니스 로직(AuthService)과, 추가적으로 존재하는 토큰인지 확인하는 예외처리를 추가하여 구현하기

2. AuthController에 Refresh Token 재발급 관련 코드 추가하기

예외처리

exception 구조

ErrorMessage.java

Swagger 테스트

1. 멤버 생성 시 RefreshToken도 함께 반환

2. 로그인 시 사용자 이름이 존재하지 않는 경우

3. 로그인 시 비밀번호가 일치하지 않는 경우

4. 로그인 성공

5. Refresh Token이 존재하지 않는 경우

6. Refresh Token 재발급 성공

# 💬 To Reviewer
- 6주차 내용이 많고 어려워서 좀 더 완벽하게 이해한 후에 진행을 하려다보니 시간이 좀 오래 걸렸습니다
- Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed:
  org.springframework.data.redis.RedisConnectionFailureException: Unable to connect to Redis] with root cause 
  이런 에러가 떠서 보니 redis-server로 실행을 안하고 진행을 해서 생긴 오류인것을 뒤늦게 깨달았습니다ㅎㅎ;;; 
  여러분은 꼭 redis-cli ping으로 redis 실행 여부 확인해보시길...
- 저는 Swagger 를 붙여서 진행했는데 처음에는 Swagger자체가 인증이 안되어있어서 접속이 불가한 에러가 생겼었는데요. 
  그래서 저는 Swagger관련 주소를 모두 Auth_WHITE_LIST에 추가하였습니다..!
- 코드에 에러나 궁금한점, 혹은 더 좋은 개선방안이 있다면 언제든지 코멘트 남겨주세요!!! 감사합니다🐶

[hyerinhwang-sailin]

과제하느라 고생하셨습니다!! pr에서 고민의 시작부터 구현까지의 사고 흐름이 다 보여서 이런 게 pr의 정석인가 감탄하고 갑니다!
저는 멤버 가입에서의 토큰 관련 로직만 구현했는데 정교님 코드 보면서 저도 로그인까지 구현해봐야겠습니다.. 많이 배워가요👍

[jun3327]

과제하시느라 고생하셨습니다! 과제하면서 토큰하고 로그인 관련 로직을 어떤 식으로 묶고 또 코드상으로 어떻게 분리해야될지 고민 많이했었는데, 정교님 하신 것 처럼 AuthController, AuthService에 관련 로직 분리 하는게 깔끔해 보이네요..! 배워갑니당