인프런 커뮤니티 질문&답변

protected String getJwtTokenInternal(JWSSigner jws, UserDetails user, JWK jwk) throws JOSEException {
    // JWT token 을 만들기 위해 3가지가 필요함(header, payload, sig)
    JWSHeader header = new JWSHeader.Builder((JWSAlgorithm) jwk.getAlgorithm()).keyID(jwk.getKeyID()).build();

    List<String> authorities = user.getAuthorities().stream().map(author -> author.getAuthority()).collect(Collectors.toList());
    JWTClaimsSet payload = new JWTClaimsSet.Builder()
            .subject("user")
            .issuer("http://localhost:8080")
            .claim("username", user.getUsername())
            .claim("authority", authorities)
            .expirationTime(new Date(new Date().getTime() + 1000)) //1초
            .build();
    SignedJWT signedJWT = new SignedJWT(header, payload);

    // 서명
    signedJWT.sign(jws);

    //토큰 발행
    String jwtToken = signedJWT.serialize();

    return jwtToken;
}

expiration Time 말고는 강사님 코드랑 동일합니다.

토큰 만료되는 걸 체크하고 싶어서 테스트 코드를 작성했습니다. 만료시간을 1초로 만들었습니다.

@Test
@DisplayName("test")
void test() throws JOSEException, InterruptedException, ParseException {
    UserDetails user = userDetailsService.loadUserByUsername("user");
    System.out.println(user);
    String jwtToken = securitySigner.getJwtToken(user, jwk);
    System.out.println("jwtToken = " + jwtToken);

    Thread.sleep(7000);

    SignedJWT signedJWT = SignedJWT.parse(jwtToken);
    boolean verify = signedJWT.verify(new RSASSAVerifier(jwk));
    System.out.println("verify = " + verify);
}

근데 위의 테스트 코드를 실행한 결과

7초라는 지연을 주었는데도 불구하고

verify가 참으로 뜨네요. 어떤게 문제일까요?