인프런 커뮤니티 질문&답변

강의를 토대로 로그인 페이지를 구현하고, 이를 이용해서 로그인 과정을 거치는 로직을 구현하는 도중에 문제가 발생했습니다.

커스텀 필터를 만들어서 각각 JWTAuthenticationFilter와 JWTAuthorizationFilter를 거치게끔 해놓고, JWTAuthenticationFilter까지는 잘 마무리 지었습니다만, successfulAuthentication 메소드에 response를 설정하고 JWTAuthorizationFilter로 넘길 때 request에 Token을 받아들이지 못합니다.(포스트맨으로 넘길 때는 잘 나오는데 왜그러는지 모르겠네요,,)

    @Override
    protected void successfulAuthentication(HttpServletRequest request, HttpServletResponse response, FilterChain chain, Authentication authResult) throws IOException, ServletException {
        System.out.println("=========================================");
        System.out.println("Authentication이 실행됨 : 인증이 완료되었다는 뜻임");
        PrincipalDetails principalDetails=(PrincipalDetails)authResult.getPrincipal();



        //RSA방식이 아닌, Hash암호방식
        String jwtToken = JWT.create()
                .withSubject(principalDetails.getUsername())    // token 별명 느낌?
                        .withExpiresAt(new Date(System.currentTimeMillis()+JWTProperties.EXPIRATION_TIME))  // Token 만료 시간 -> 현재시간 + 만료시간
                                .withClaim("id", principalDetails.getMember().getMemberID())    // 비공개 Claim -> 넣고싶은거 아무거나 넣으면 됨
                                        .withClaim("username", principalDetails.getMember().getMemberName())    // 비공개 Claim
                                                .sign(Algorithm.HMAC512(JWTProperties.SECRET));  // HMAC512는 SECRET KEY를 필요로 함
        //String jwtToken =TokenUtils.generateJwtToken(principalDetails.getMember());
        response.addHeader(JWTProperties.HEADER_STRING, JWTProperties.TOKEN_PREFIX+jwtToken);
        response.setHeader(JWTProperties.HEADER_STRING, JWTProperties.TOKEN_PREFIX+jwtToken);
        response.setHeader(HttpHeaders.CONTENT_TYPE, MediaType.APPLICATION_JSON_VALUE);
        System.out.println("response : "+response);
        System.out.println("JWTAuthenticationFilter에서의 response.getHeader('Authorization')) : "+response.getHeader(JWTProperties.HEADER_STRING));

[JWTAuthorizationFilter.java]

@Log4j2
public class JWTAuthorizationFilter extends BasicAuthenticationFilter {
    private final MemberRepository memberRepository;

    public JWTAuthorizationFilter(AuthenticationManager authenticationManager, MemberRepository memberRepository){
        super(authenticationManager);
        System.out.println("JWTAuthorizationFilter : 인증이나 권한이 필요한 주소가 요청됨");
        System.out.println("=========================================");
        this.memberRepository=memberRepository;
    }


    // 인증이나 권한이 필요한 주소 요청이 있을 때 해당 필터를 타게 됨
    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain) throws IOException, ServletException {
        //String header=request.getHeader("Authorization");
        System.out.println("request : "+request);
        System.out.println("Authorization : "+request.getHeader(JWTProperties.HEADER_STRING));
        String header=request.getHeader(JWTProperties.HEADER_STRING);
        System.out.println("JWTAuthorizationFilter에서의 JWTHeader : "+header);  // JWT Token

//        Enumeration<String> headerNames = request.getHeaderNames();
//        while (headerNames.hasMoreElements()) {
//            String headerName = headerNames.nextElement();
//            System.out.println("Header: " + headerName + ", Value: " + request.getHeader(headerName));
//        }


        // header가 있는지(유효한지) 확인
        // 토큰이 잘못될 경우 다음 filter로 흘려 보낸다.
        if(header==null||!header.startsWith(JWTProperties.TOKEN_PREFIX)){
            System.out.println("Not Allowed User");
            chain.doFilter(request,response);
            return;
        }

        // JWT Token을 검증해서 정상적인 사용자인지 확인
        String token = request.getHeader(JWTProperties.HEADER_STRING).replace(JWTProperties.TOKEN_PREFIX, "");
        String memberID = JWT.require(Algorithm.HMAC512(JWTProperties.SECRET)).build().verify(token).getClaim("memberID").asString();  // verify()를 통해서 서명
        System.out.println("token : "+token);
        System.out.println("memberID : "+memberID);
        // 서명이 정상적으로 동작했을 경우
        if(memberID!=null){
            Member memberEntity = memberRepository.findByMemberID(memberID);
            System.out.println("UserEntity 정상 : "  +memberEntity);
            PrincipalDetails principalDetails = new PrincipalDetails(memberEntity);
            System.out.println("MemberName : "+memberEntity.getMemberName());

            // JWT Token 서명을 통해서 서명이 정상적이면 Authentication 객체를 만들어준다.
            Authentication authentication = new UsernamePasswordAuthenticationToken(principalDetails, null, principalDetails.getAuthorities());
            System.out.println("JWTAuthorization에서의 authentication : "+authentication);
            // 강제로 Security의 Session에 접근하여서 Authentication 객체를 저장시킨다.
            SecurityContextHolder.getContext().setAuthentication(authentication);
            System.out.println("Successfully Saved Authentication" + authentication);

        }
        // super.doFilterInternal(request, response, chain);
        chain.doFilter(request,response);
    }
}

더 자세한 내용은 github 참고 부탁드립니다.

https://github.com/msun0215/SWProject/tree/1208