[Spring boot] 로그아웃 관련 문제

Question

로그아웃을 했을때 ResponseHeader에 Token값이 들어가질 않습니다..Logout &#64;PostMapping(&#34;/logout&#34;) public ResponseEntity<LogoutResponse> logout(&#64;CookieValue(value &#61; &#34;refreshToken&#34;, required &#61; false)String refreshToken) { LogoutResponse logoutResponse &#61; LogoutResponse.builder() .code(StatusCode.OK) .message(ResponseMessage.LOGOUT_SUCCESS) .build(); TokenResponse tokenResponse &#61; jwtTokenProvider.refreshToken(refreshToken); // HTTP Only 쿠키에 RefreshToken 생성 후 전달 ResponseCookie responseCookie &#61; ResponseCookie.from(&#34;refreshToken&#34;,tokenResponse.getRefreshToken()) // 공백으로 보냄 .httpOnly(true) .secure(true) .sameSite(&#34;None&#34;) .path(&#34;/&#34;) .maxAge(3600000) .build(); return ResponseEntity.ok() .header(HttpHeaders.SET_COOKIE, responseCookie.toString()) .body(logoutResponse); }SecurityConfig &#64;Override protected void configure(HttpSecurity http) throws Exception { http .logout() .logoutRequestMatcher(new AntPathRequestMatcher(&#34;/logout&#34;)) // 로그아웃을 수행하기 위한 요청 경로 설정 .logoutSuccessHandler(new HttpStatusReturningLogoutSuccessHandler(HttpStatus.OK)) .and() .cors() // CORS 구성을 활성화합니다. /** * &#64;CrossOrigin(origins &#61; &#34;https://restful-jwt-project.herokuapp.com&#34;) 어노테이션은 Spring MVC에서 CORS를 구성하는 방법 중 하나입니다. * * 그러나 앞서 제안한 방법 중 두 번째 방법을 사용하여 Spring Security 설정에서 CORS를 구성했다면, &#64;CrossOrigin 어노테이션을 사용할 필요는 없습니다. Spring Security의 CORS 구성은 모든 엔드포인트에 대해 적용되기 때문에, &#64;CrossOrigin 어노테이션을 개별적으로 추가할 필요가 없습니다. * * 따라서, 주어진 코드에서 &#64;CrossOrigin(origins &#61; &#34;https://restful-jwt-project.herokuapp.com&#34;) 어노테이션을 제거해도 됩니다. Spring Security 설정에 의해 CORS가 이미 구성되었으므로, 해당 도메인에서의 접근이 허용될 것입니다. */ .and() .csrf().disable() .httpBasic().disable() .authorizeRequests() .antMatchers(&#34;/test&#34;).authenticated() .antMatchers(&#34;/admin/**&#34;).hasRole(&#34;ADMIN&#34;) .antMatchers(&#34;/user/**&#34;).hasRole(&#34;USER&#34;) .antMatchers(&#34;/**&#34;).permitAll() .and() .addFilterBefore(new JwtAuthenticationFilter(jwtTokenProvider, redisTemplate), UsernamePasswordAuthenticationFilter.class); http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS); }RefreshToken public TokenResponse refreshToken(String refreshToken) { Long tokenValidTime &#61; 1000 * 60 * 60l; Long RefreshExpireTimeMs &#61; 1000 * 60 * 60 * 60L; // Check if the refresh token exists in Redis if (redisService.exists(refreshToken)) { // Get the email associated with the refresh token from Redis String email &#61; redisService.getValues(refreshToken); // Get the user details from the userDetailsService UserDetails userDetails &#61; userDetailsService.loadUserByUsername(email); // Generate a new access token String newAccessToken &#61; createToken(userDetails.getUsername(), getRolesFromUserDetails(userDetails), tokenValidTime); String newRefreshToken &#61; createToken(userDetails.getUsername(), getRolesFromUserDetails(userDetails), RefreshExpireTimeMs); TokenResponse tokenResponse &#61; TokenResponse.builder() .RefreshToken(newRefreshToken) .AccessToken(newAccessToken) .build(); redisService.setValues(newRefreshToken, email); redisService.delValues(refreshToken); return tokenResponse; } else { throw new IllegalStateException(&#34;Invalid refresh token&#34;); } }

[Spring boot] 로그아웃 관련 문제

0개의 답변

#signout 목록