JWT get 요청 할때 header에 Authorization 넣어서 보내는 방법

Question

안녕하세요! 혼자서 독학 하고 있는 방구석 취준생입니당..spring secuirty 와 jwt 토큰을 사용하여 로그인 구현을 연습하고 있습니당!로그인 순서사용자 GET : localhost:8080/loginFormusername, password 를 적고 POST : localhost:8080/login 요청UsernamePasswordAuthenticationFilter를 상속한 AuthenticationFilter 에서 username,password 로 등록된 사용자인지 확인 하고 성공이면 -> successfulAuthentication 로 Authentication 객체로 만들어서 returnsuccessfulAuthentication 메소드에서 authResult 파라미터를 가지고 JWT 토큰을 생성(accessToken,refreshToken) mongoDB에 저장, 만든 토큰은 response.addHeader("Authorization", jwtToken.toString()); 사용자에게 전송응답 받은 header에 있는 Authorization 을 const jwtToken = res.headers.get("Authorization"); localStorage.setItem("jwtToken", jwtToken); local storage에 토큰을 저장하였습니다.!TokenEntity( accessToken=Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE2NzI2MzQ3NzksInVzZXJuYW1lIjoibWluMTIzNCJ9.GtWaSKaz2iatbsjzntOAf5yenJF8k8O7LqjWRi08VzE, refreshToken=Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE2NzI2MzQ3NzksInVzZXJuYW1lIjoibWluMTIzNCJ9.GtWaSKaz2iatbsjzntOAf5yenJF8k8O7LqjWRi08VzE) //이런식으로 저장되게 하였습니다.그런 다음 이토큰을 기반으로 rest api를 사용하고 싶은데 그 다음을 어떤식으로 해야할지 잘 모르겠습니다..

USER

여기 a 태그에 header를 추가해서 보내야하는 걸까요..? 인터넷 선생님들 혹시 시간 괜찮으시다면 어떤식으로 접근해야할지 알려주시면 정말 정말 감사하겠습니다.

1층 · Answer

참신한 접근방법이네요, 혼자서 뚝딱뚝딱 하려고 하는게 굉장히 멋있습니다! 일단 당면한 문제에 대한 해결방법은, HTML만으로는 어려울것같네요!JavaScript 및 Ajax와 같은 기술을 사용하시면 조금 더 괜찮게 접근하실 수 있을것같네요!그 외에 참고할만한 사항으론, JWT는 자체적으로 정보를 담고있는 토큰이기에 굳이 MongoDB 등지에 저장하실 필요는 없습니다 (물론, JWT의 revoke를 구현하기 위해 블랙리스트 등을 활용하는거라면 얘기는 달라지겠지만요!)JWT 라이브러리를 사용하여 JWT의 무결성 및 유효성을 검증하는 작업을 추가하시는 게 더 좋을거에요, 데이터 저장소(MongoDB 등) 를 이용하여 비교 및 대조하는건 JWT의 사용 목적과는 조금 거리가 동떨어져있다고 하는게 맞을것같네요!https://jwt.io/libraries 위 사이트에서 Java로 검색하시면 maven central repository에서 받을 수 있는 라이브러리들이 쭉 검색될거에요, 확인 후 맘에드는 라이브러리를 가져와서 쓰시면 좋을것같습니다!OAuth2 라이브러리랑 같이 쓰시면 JWT를 사용한 인증/인가 시스템을 조금 더 손쉽게 구현하실 순 있겠지만, 직접 뚝딱뚝딱 해보시는것도 나쁘진 않은것같아 이 부분은 따로 언급하진 않겠습니다 :)

JWT get 요청 할때 header에 Authorization 넣어서 보내는 방법

1개의 답변

#header 목록