6주차 세미나 구현 과제 #5

jinkonu · 2024-06-02T13:31:55Z

🧑‍🎤 요구사항

가입 시 리프레쉬 토큰을 생성하여 사용자에게 반환한다.
리프레쉬 토큰을 Redis 인메모리 해쉬로 관리한다.
요청 헤더에 입력된 리프레쉬 토큰을 기반으로 액세스 토큰을 재발급한다.

👩🏼‍🌾 주요 코드

1. 토큰 DTO에 대한 타입 분류

jinkonu/sixthAssignment/src/main/java/org/sopt/common/auth/dto/AuthTokenSet.java

Lines 3 to 16 in c40028b

    
           public record AuthTokenSet( 
        
                   String accessToken, 
        
                   String refreshToken 
        
           ) { 
        
               public static AuthTokenSet of(String accessToken, String refreshToken) { 
        
                   return new AuthTokenSet(accessToken, refreshToken); 
        
               } 
        
               public enum Type { 
        
                   ACCESS_TOKEN, 
        
                   REFRESH_TOKEN 
        
               } 
        
           }

DTO 안에 enum을 두어 '액세스 토큰'과 '리프레쉬 토큰'을 구분했습니다.

jinkonu/sixthAssignment/src/main/java/org/sopt/common/auth/jwt/JwtTokenProvider.java

Lines 29 to 39 in c40028b

    
           public String issueToken(Long memberId, AuthTokenSet.Type type) { 
        
               Authentication authentication = UserAuthentication.createUserAuthentication(memberId); 
        
               if (type == AuthTokenSet.Type.ACCESS_TOKEN) 
        
                   return generateToken(authentication, ACCESS_TOKEN_EXPIRATION_TIME); 
        
               String refreshToken = generateToken(authentication, REFRESH_TOKEN_EXPIRATION_TIME); 
        
               tokenService.save(memberId, refreshToken); 
        
               return refreshToken; 
        
           }

덕분에 JwtTokenProvider에서 '토큰 발급'이라는 동일한 역할을 수행하는 메서드를 제거할 수 있었습니다.

2. 리프레쉬 토큰으로부터 액세스 토큰 재발급

jinkonu/sixthAssignment/src/main/java/org/sopt/service/MemberService.java

Lines 52 to 58 in c40028b

    
           public MemberTokenRefreshResponse refreshAccessToken(String refreshToken) { 
        
               if (jwtTokenProvider.validateToken(refreshToken) != VALID_JWT) 
        
                   throw new UnauthorizedException(ErrorMessage.JWT_UNAUTHORIZED_EXCEPTION); 
        
               Long memberId = jwtTokenProvider.getMemberIdFromToken(refreshToken); 
        
               String accessToken = jwtTokenProvider.issueToken(memberId, ACCESS_TOKEN); 
        
               return MemberTokenRefreshResponse.of(accessToken);

redis에 저장된 값을 사용하지 않고, 리프레쉬 토큰을 파싱해서 사용자의 id를 조회했습니다.

🥷 API 테스트 결과

⁉️질문사항

리프레쉬 토큰을 Redis라는 데이터베이스에 저장하게 된다면, 세션 기반의 사용자 인증과 동일하게 사용자 인증 정보를 서버가 유지해야 한다는 단점을 지게 되는 것이 아닌지 궁금하네요!

jinkonu added 2 commits June 2, 2024 20:57

feat: 리프레쉬 토큰 생성 로직 추가

85e4abc

feat: 리프레쉬 토큰 저장 및 액세스 토큰 재발급 로직 추가

c40028b

jinkonu self-assigned this Jun 3, 2024

jinkonu requested review from sjk4618, bbabbi, chaewonni, eunseo5343 and sohyundoh June 3, 2024 07:07

jinkonu added enhancement New feature or request and removed enhancement New feature or request labels Jun 3, 2024

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

6주차 세미나 구현 과제 #5

6주차 세미나 구현 과제 #5

jinkonu commented Jun 2, 2024 •

edited

Loading

	public record AuthTokenSet(
	String accessToken,
	String refreshToken
	) {

	public static AuthTokenSet of(String accessToken, String refreshToken) {
	return new AuthTokenSet(accessToken, refreshToken);
	}

	public enum Type {
	ACCESS_TOKEN,
	REFRESH_TOKEN
	}
	}

	public String issueToken(Long memberId, AuthTokenSet.Type type) {
	Authentication authentication = UserAuthentication.createUserAuthentication(memberId);

	if (type == AuthTokenSet.Type.ACCESS_TOKEN)
	return generateToken(authentication, ACCESS_TOKEN_EXPIRATION_TIME);

	String refreshToken = generateToken(authentication, REFRESH_TOKEN_EXPIRATION_TIME);
	tokenService.save(memberId, refreshToken);

	return refreshToken;
	}

	public MemberTokenRefreshResponse refreshAccessToken(String refreshToken) {
	if (jwtTokenProvider.validateToken(refreshToken) != VALID_JWT)
	throw new UnauthorizedException(ErrorMessage.JWT_UNAUTHORIZED_EXCEPTION);

	Long memberId = jwtTokenProvider.getMemberIdFromToken(refreshToken);
	String accessToken = jwtTokenProvider.issueToken(memberId, ACCESS_TOKEN);
	return MemberTokenRefreshResponse.of(accessToken);

6주차 세미나 구현 과제 #5

Are you sure you want to change the base?

6주차 세미나 구현 과제 #5

Conversation

jinkonu commented Jun 2, 2024 • edited Loading

🧑‍🎤 요구사항

👩🏼‍🌾 주요 코드

1. 토큰 DTO에 대한 타입 분류

2. 리프레쉬 토큰으로부터 액세스 토큰 재발급

🥷 API 테스트 결과

⁉️질문사항

jinkonu commented Jun 2, 2024 •

edited

Loading