oauth2 + jwt 구현에 관한 고민 질문이 있습니다!

Question

스프링 시큐리티 oauth 2 &#43; JWT 로 인증을 구현하려고 합니다찾아봤는데 대부분의 레퍼런스들이 필터, 인터셉터에 JWT 토큰 검증을 구현하던데이와같은 방식은 컨트롤러 이전에 진행되는 로직이기 때문에 JWT가 없어도 실행되는 API 같은경우에는 어떻게 처리하나요?ex) 게시글 목록 같은 누구나 접근 가능한 api 를 호출할때도 필터에서 JWT 검증요청을 진행하게 되는 문제개인적으로는 검증 로직을 AOP 로 만들어서 로그인이 필요한 API 메소드에만 어노테이션을 붙이는 방법을 생각하고 있는데 맞는 방법인지, 다른 방법이 있는지 모르겠습니다.컨트롤러 레이어는 라우팅 역할만을 가져가야 책임과 역할이 명확하다고 생각하긴 합니다만..인터셉터로 구현했을 경우에 [GET] /post/{id}[POST] /post 같은 api 가 존재할때 인터셉터 경로 패턴을 이용해서 [POST] /post API만 인터셉터가 가로채도록 구현하는게 맞나요?이렇게 되면 검증

brrrrrrcc · Answer

antMatchers 메소드 사용하셔서 특정 URL 회피하시면 됩니다

하루의_spring · Answer

저라면 만약 토큰없이 요청을 했을때는 BeearTokenFilter 앞에 커스텀 필터를 하나 두어서요청이 없는 건들에 대해서는 필터에서 anonymousJwt 토큰을 만들어서 BeearTokenFilter 로 넘겨서 진행을 할꺼 같습니다 이때 anonymousJwt 같은 경우는 다른 토큰하고 다르게 권한 없이 접근할 수 있는 Role 이라 authorities를 두어 관리할꺼 같습니다

bluepenguin · Answer

필터, 인터셉터, 스프링AOP 어느곳에서 검증 로직을 구현할지는 선택의 영역인것같아요.말씀하신 인터셉터에서 동일한 path의 경우 경로패턴+HTTP메소드 조합으로 충분히 분기처리 가능합니다.

oauth2 + jwt 구현에 관한 고민 질문이 있습니다!

3개의 답변

기술 목록