스프링 JWT 심화 5 : Access 토큰 필터 : JWTFilter

프론트에서 데이터 요청

프론트의 API Client로 서버측에 요청을 보낸 후 데이터를 획득한다. 이때 권한이 필요한 경우 Access 토큰을 요청 헤더에 첨부하는데 Access 토큰 검증은 서버 측 JWTFilter에 의해 진행된다.

---

JWTFilter

// 헤더에서 access키에 담긴 토큰을 꺼냄
String accessToken = request.getHeader("access");

// 토큰이 없다면 다음 필터로 넘김
if (accessToken == null) {

    filterChain.doFilter(request, response);

    return;
}

// 토큰 만료 여부 확인, 만료시 다음 필터로 넘기지 않음
try {
    jwtUtil.isExpired(accessToken);
} catch (ExpiredJwtException e) {

    //response body
    PrintWriter writer = response.getWriter();
    writer.print("access token expired");

    //response status code
    response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
    return;
}

// 토큰이 access인지 확인 (발급시 페이로드에 명시)
String category = jwtUtil.getCategory(accessToken);

if (!category.equals("access")) {

    //response body
    PrintWriter writer = response.getWriter();
    writer.print("invalid access token");

    //response status code
    response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
    return;
}

// username, role 값을 획득
String username = jwtUtil.getUsername(accessToken);
String role = jwtUtil.getRole(accessToken);

UserEntity userEntity = new UserEntity();
userEntity.setUsername(username);
userEntity.setRole(role);
CustomUserDetails customUserDetails = new CustomUserDetails(userEntity);

Authentication authToken = new UsernamePasswordAuthenticationToken(customUserDetails, null, customUserDetails.getAuthorities());
SecurityContextHolder.getContext().setAuthentication(authToken);

filterChain.doFilter(request, response);