jwt token 만료됐을 때

Question

안녕하세요사이드 프로젝트중에 질문이 있어 올립니다! AcessToken만료 됐을 때 프론트에 401 Status를 보내서 Access, Refresh를 보내도록 해야 되는걸로 알고있습니다 &#64;Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { String accessToken &#61; jwtTokenProvider.getHeaderToken((HttpServletRequest) request, &#34;Access&#34;); String refreshToken &#61; jwtTokenProvider.getHeaderToken((HttpServletRequest) request, &#34;Refresh&#34;); if (accessToken !&#61; null) { //access 유효한 경우 if (jwtTokenProvider.validateToken(accessToken)) { Authentication authentication &#61; jwtTokenProvider.getAuthentication(accessToken); SecurityContextHolder.getContext().setAuthentication(authentication); log.info(&#34;accessToken 유효&#34;); } else if (refreshToken !&#61; null) { boolean isRefreshToken &#61; jwtTokenProvider.refreshTokenValidation(refreshToken); // access 만료 && refresh 유효 if (isRefreshToken) { Optional<RefreshToken> refreshToken1 &#61; refreshTokenRepository.findByRefreshToken(refreshToken); String loginId &#61; refreshToken1.get().getStudentId(); TokenInfo tokenInfo &#61; jwtTokenProvider.generateToken(loginId, Collections.singletonList(&#34;ROLE_USER&#34;)); String newAccessToken &#61; tokenInfo.getAccessToken(); jwtTokenProvider.setHeaderAccessToken((HttpServletResponse) response, newAccessToken); Authentication authentication &#61; jwtTokenProvider.getAuthentication(newAccessToken); SecurityContextHolder.getContext().setAuthentication(authentication); log.info(&#34;accessToken만료, refreshToken 발급함&#34;); // responseDto } // access , refresh 둘다 만료 else { jwtExceptionHandler((HttpServletResponse) response, &#34;RefreshToken Expired&#34;, HttpStatus.BAD_REQUEST); log.info(&#34;accessToken,refreshToken 둘 다 만료&#34;); return; } } else { HttpServletResponse httpResponse &#61; (HttpServletResponse) response; httpResponse.setStatus(HttpServletResponse.SC_UNAUTHORIZED); httpResponse.getWriter().write(&#34;AccessToken Expired&#34;); // 에러 메시지도 함께 전송 log.info(&#34;accessToken 만료&#34;); return; } } chain.doFilter(request, response); } public void jwtExceptionHandler(HttpServletResponse response, String msg, HttpStatus status) { response.setStatus(status.value()); response.setContentType(&#34;application/json&#34;); try { String json &#61; new ObjectMapper().writeValueAsString(new GlobalResDto(msg, status.value())); response.getWriter().write(json); } catch (Exception e) { log.error(e.getMessage()); } }이런식으로 했는데 status를 설정하려면 따로 exception class를 설정해서 dofilter에 추가하면 되는걸까요? 아직 에러코드를 프론트에 언제 어떤식으로 반환해야 될지 잘 모르겠습니다..

cllaoslew · Answer

exception handler 따로 만들어서 security config에 추가하시면 토큰 관련 에러 날 때 에러 코드 날려줄거에요

jwt token 만료됐을 때

1개의 답변

기술 목록