1. JwtUtil = 토큰에 관련된 암호화, 복호화, 검증 로직이 이루어지는 곳

Copy
@Slf4j

@Component

@RequiredArgsConstructor

public class JwtUtil {

    private final RefreshTokenRepository refreshTokenRepository;

    private final UserDetailsServiceImpl userDetailsService;

    private static final String BEARER_PREFIX = "Bearer ";

    private static final long ACCESS_TIME = 60 * 60 * 1000L;// ACCESS_TIME 1시간
    private static final long REFRESH_TIME = 7 * 24 * 60 * 60 * 1000L;// REFRESH_TIME 7일
    public static final String ACCESS_TOKEN = "Access_Token";

    public static final String REFRESH_TOKEN = "Refresh_Token";

    @Value("${jwt.secret.key}")

    private String secretKey;

    private Key key;

    private final SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;

    @PostConstruct

    public void init() {

        byte[] bytes = Base64.getDecoder().decode(secretKey);

        key = Keys.hmacShaKeyFor(bytes);

    }

// header 토큰을 가져오는 기능
    public String getHeaderToken(HttpServletRequest request, String type) {

        return type.equals("Access") ? request.getHeader(ACCESS_TOKEN) :request.getHeader(REFRESH_TOKEN);

    }

// 토큰 생성
    public TokenDto createAllToken(String email) {

        return new TokenDto(createToken(email, "Access"), createToken(email, "Refresh"));

    }

    public String createToken(String email, String type) {

//현재 시각
        Date date = new Date();

//지속 시간
        long time = type.equals("Access") ? ACCESS_TIME : REFRESH_TIME;

        return Jwts.builder()

                .setSubject(email)

                .setExpiration(new Date(date.getTime() + time))

                .setIssuedAt(date)

                .signWith(key, signatureAlgorithm)

                .compact();

    }

    public boolean validateToken(String token) {

        try {

            Jwts.parserBuilder().setSigningKey(key).build().parseClaimsJws(token);

            return true;

        } catch (SecurityException | MalformedJwtException e) {

            throw new CustomException(LOGIN_WRONG_SIGNATURE_JWT_TOKEN);

        } catch (ExpiredJwtException e) {

            throw new CustomException(LOGIN_EXPIRED_JWT_TOKEN);

        } catch (UnsupportedJwtException e) {

            throw new CustomException(LOGIN_NOT_SUPPORTED_JWT_TOKEN);

        } catch (IllegalArgumentException e) {

            throw new CustomException(LOGIN_WRONG_FORM_JWT_TOKEN);

        } catch (SignatureException e) {

            throw new CustomException(SIGNATURE_EXCEPTION);

        }

    }

// refreshToken 토큰 검증
    public Boolean refreshTokenValidation(String token) {

// 1차 토큰 검증
        if(!validateToken(token)) return false;

// DB에 저장한 토큰 비교
        Optional<RefreshToken> refreshToken = Optional.ofNullable(refreshTokenRepository.findByEmail(getUserInfoFromToken(token)));

        return refreshToken.isPresent() && token.equals(refreshToken.get().getRefreshToken());

    }

// 토큰에서 loginId 가져오는 기능
    public String getUserInfoFromToken(String token) {

        return Jwts.parserBuilder().setSigningKey(key).build().parseClaimsJws(token).getBody().getSubject();

    }

// 인증 객체 생성
    public Authentication createAuthentication(String email) {

        UserDetails userDetails = userDetailsService.loadUserByUsername(email);

        return new UsernamePasswordAuthenticationToken(userDetails, null, userDetails.getAuthorities());

    }

}

1. init()

• @PostConstruct 어노테이션은 특정 클래스의 메소드에 붙여서 해당 클래스의 객체 내 모든 의존성(Bean) 들이 초기화 된 직후에 딱 한 번만 실행되도록 해준다. 만약 객체에 의존성이 하나도 없더라도 실행된다.
• WAS가 뜰 때 서비스가 생성되며 초기화 메소드가 실행된다.
• 깃헙엔는 올라가지 않는 application-local.properties 파일에에 저장되어 있는 Jwt Secret Key를 복호화(디코딩 = 암호화의 반댓말)한다.

2. getHeaderToken()

• 헤더부분에 타입에 따라 Access Token 과 Refresh Token을 가져오는 메소드
• JwtAuthFilter 클래스에 사용된다.

3. createToken() / createAllTolen()

• 유저 정보(email)를 넘겨받아서 Access Token 과 Refresh Token 을 생성하는 메소드
• 타입에따라 각각 유효 시간을 저장해주고, Token Dto에 담아준다.
• KakaoService, MemberService 에서 로그인한 후 response Header에 JWT 토큰 추가할 때 사용된다.

4. validateToken/refreshTokenValidation

• 토큰 정보를 검증한다.
• JwtAuthFilter의 doFilterInternal()에서 토큰 만료 여부를 확인할 때 사용된다.