Feature/39 : 관리자 로그인 API

[shincheeun]

🚀 개요

• JWT토큰+ Spring Security로 관리자 로그인 기능을 구현합니다.

🔍 작업 내용

• POST /admin/login 관리자 로그인
• ROLE이 'ADMIN'인 admin테이블의 유저만 "/api/admin/**" 에 접근할 수있습니다.
• "/api/admin/login" , "/api/v1/", "/","/swagger-ui/'은 모든 유저가, 접근할 수 있습니다.
• 예외처리: admin userId가 틀린 경우 ADMIN_NOT_FOUND 404 에러 발생,
  admin password가 틀린 경우, spring security에서 제공하는 예외처리를 가공하여 ADMIN_BAD_CREDENTIALS_EXCEPTION 401 에러발생
• response로 userId와 액세스토큰, 리프레시 토큰을 발급합니다.
• spring security로 비밀번호는 암호화되어 통신합니다. (DB 저장시에는 암호화 되어있지 않음)
• "Bearer"+ 발급된 액세스토큰을 request Header에 설정하면 /api/admin/**에 접근할 수있습니다.

📝 논의사항

• ROLE ENUM 값은 앞의 "ROLE"을 제외하였습니다. (추가하면 SPRING SECURITY가 ROLE을 찾지 못하는 오류 발생)
• Spring Config의 예외처리 Handler는 설정하지 않았습니다.(주석처리)
• 리프레시 토큰 재발행API는 현재 구현되지 않았습니다. (추후 고도화)
• 발급된 액세스 토큰으로, api/admin/**에 접근하는 것은 포스트맨으로 테스트했으나 테스트코드는 작성하지 않았습니다.(추후 작성, 주석처리)

[swa07016]

new AdminBadCredentialException(); 으로 해도 될 것 같습니다!