스프링 Web

Intro

• 해당 프로젝트는 JWT 의 accessToken의 관리와 RefreshToken의 관리에 집중한다.
• 로그인 후 토큰 발급 시, AccessToken은 Redis에서 관리, RefreshToken은 DB에서 관리한다.

요구사항

• 스프링 웹 기반 사용자 인증 및 인가 처리
• Json Web Token
• Redis

구현 사항

FUNCTION	METHOD	URL	Authentication	Authorization
사용자 로그인	POST	/login	O	X
사용자 등록	POST	/users	O	X
사용자 수정	PUT	/users/{memberId}	X	O
사용자 삭제	DELETE	/users/{memberId}	X	O

JWT 토큰 로직

인증 로직

• 로그인
  • AccessToken 발급
  • RefreshToken 발급

인가 로직

• 토큰 유효성 검사
  • 토큰 부재시 예외(NullPointerException)
  • 토큰의 구조적인 예외(SignatureException, MalformedJwtException)
  • 토큰 유효시간 예외(ExpiredJwtException)