Spring Security 리프레쉬 토큰 추가 이후.

Question

Spring Security를 이용해 JWT 기반 인증을 구현했습니다.로그인 시, 액세스 토큰과 리프레쉬 토큰을 발급해줍니다.만일 액세스 토큰이 만료되면 401에러를 반환하고, 클라이언트 측에서 리프레쉬 토큰을 통해 액세스 토큰을 재발급 받아야하는일반적인 흐름입니다만..public class JwtAuthenticationEntryPoint implements AuthenticationEntryPoint { &#64;Override public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException { response.setStatus(401); response.setCharacterEncoding(&#34;utf-8&#34;); response.setContentType(&#34;text/html; charset&#61;UTF-8&#34;); response.getWriter().write(&#34;인증되지 않은 사용자입니다.&#34;); }현재 AuthenticationEntryPoint를 구현하여 인증 관련 에러를 핸들링하다보니, 토큰이 아예 없는 상태의 요청에서도 401 Unauthorized를 반환합니다. 혹시, 이러한 경우엔 클라언트측에서 어떻게 구분할 수 있을까요?/제가 클라이언트 쪽에 문외한이라서.. 많은 도움 부탁드립니다.감사합니다.

ㅇㅅㄱ · Answer

저는 refresh하는 axios 인스턴스를 따로 분리해서 기존 인스턴스를 사용하다가 401에러가 발생한 경우 refresh axios 인스턴스를 통해 토큰을 재발급 하는 방식으로 구현했습니다.만약 refresh 인스턴스에서도 401에러가 발생하면 로그인이 만료되었다고 알린 후 로그인 화면으로 라우팅 시켜버리시면 될 것 같습니다.

Spring Security 리프레쉬 토큰 추가 이후.

1개의 답변

Q&A 목록