안녕하세요 선배님들 JWT질문드리러왔습니다!

Question

먼저 코드가 지저분한점 죄송합니다..현재 PostMan으로 테스트시에 토큰 발급도 잘 되고 Authorization에서 잘 담기는 것을 확인했는데 아래 메서드에서 코드가 헤더에 잘담겼는지 추출을해보려고하면 null이 발생됩니다 ㅠㅠ제가 순서를 잘못이해했는지 아니면 어떤게 잘못된방식으로 jwt에 접근했는지 어떤것이 문제인지 알려주시면감사하겠습니다!! package com.project.project.filter;@Component@RequiredArgsConstructorpublic class JwtAuthencationFilter extends OncePerRequestFilter { private final TokenProvider tokenProvider; // 로거 인스턴스 private static final Logger logger = LoggerFactory.getLogger(JwtAuthencationFilter.class); @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException { try { logger.debug("Processing authentication for '{}'", request.getRequestURL()); // 로깅 추가 // Print Header Names Enumeration headerNames = request.getHeaderNames(); while (headerNames.hasMoreElements()) { String headerName = headerNames.nextElement(); logger.debug("Header Name: {}", headerName); } // Print Parameter Names Enumeration parameterNames = request.getParameterNames(); while (parameterNames.hasMoreElements()) { String paramName = parameterNames.nextElement(); logger.debug("Parameter Name: {}", paramName); } String token = parseBearerToken(request); if (token != null && !token.equalsIgnoreCase("null")) { System.out.println(token); String userEmail = tokenProvider.validate(token); AbstractAuthenticationToken authentication = new UsernamePasswordAuthenticationToken(userEmail, null, AuthorityUtils.NO_AUTHORITIES); authentication.setDetails(new WebAuthenticationDetailsSource().buildDetails(request)); SecurityContext securityContext = SecurityContextHolder.createEmptyContext(); securityContext.setAuthentication(authentication); SecurityContextHolder.setContext(securityContext); System.out.println("securityContext : " + securityContext); logger.debug("Authenticated user '{}'", userEmail); // 로깅 추가 logger.debug("SecurityContext created with authentication: '{}'", securityContext.getAuthentication()); // 현재 인증 상세 정보를 로깅 logger.debug("Current Authentication: {}", SecurityContextHolder.getContext().getAuthentication()); } } catch (Exception e) { logger.error("Failed to process authentication request", e); // 로깅 추가 } filterChain.doFilter(request, response); } private String parseBearerToken(HttpServletRequest request) { String bearerToken = request.getHeader("Authorization"); System.out.println("Bearer Token: " + bearerToken); // 출력 추가 if (StringUtils.hasText(bearerToken) && bearerToken.startsWith("Bearer ")) return bearerToken.substring(7); return null; }}긴글 읽어주셔서 감사합니다!

인성 절구로 빻음 · Answer

response의 header에 넣어주었다고 다음 request의 header에 유지되는것이 아닙니다.header는 쿠키와 다릅니다.쿠키는 말씀하신것처럼 가능해요

안녕하세요 선배님들 JWT질문드리러왔습니다!

1개의 답변

Q&A 목록