refreshToken @RequestBody에 담는 법

Question

안녕하세요 프로젝트 하면서 refreshToken에 관해 궁금한 점이 생겨서 질문을 남깁니다...&#64;Datapublic class RefreshTokenDto {&#64;NotEmpty String refreshToken;}&#64;PostMapping(&#34;/refreshToken&#34;) public ResponseEntity<ResUserLoginDto> requestRefresh(&#64;RequestBody RefreshTokenDto refreshTokenDto) { RefreshToken refreshToken &#61; refreshTokenService.findRefreshToken(refreshTokenDto.getRefreshToken()).orElseThrow(() -> new IllegalArgumentException(&#34;Refresh token not found&#34;)); Claims claims &#61; jwtTokenizer.parseRefreshToken(refreshToken.getTokenValue()); Long memberId &#61; Long.valueOf((Integer)claims.get(&#34;memberId&#34;)); UserEntity userEntity &#61; userService.findUserEntityById(memberId).orElseThrow(() -> new IllegalArgumentException(&#34;회원을 찾을 수 없습니다&#34;)); List roles &#61; (List) claims.get(&#34;roles&#34;); String email &#61; claims.getSubject(); String accessToken &#61; jwtTokenizer.createAccessToken(memberId, email, userEntity.getUsername(), roles); ResUserLoginDto loginResponse &#61; ResUserLoginDto.builder() .accessToken(accessToken) .refreshToken(refreshTokenDto.getRefreshToken()) .memberId(userEntity.getId()) .nickname(userEntity.getUsername()) .build(); return ResponseEntity.ok().body(loginResponse);이 코드는 이제 accessToken이 만료되었을 시, /refreshToken을 호출하여 기존의 refreshToken을 통해서 새로운 accessToken을 발급받게 하는 메서드입니다. 현재 refreshToken은 db에, accessToken은 localStorage에 저장되게 만들었습니다. 근데 위의 메서드를 보면 /refreshToken을 호출할 때 &#64;RequestBody RefreshTokenDto 의 값을 어떻게 담아줘야 하나요?accessToken은 만료된 상태라 localStorage에 있는 accessToken의 값을 통해 유저의 id를 가져와 db로부터 refreshToken값을 가져오지도 못하고, localStorage에도 refreshToken 값이 없는지라 어떻게 body에 넣을 refreshToken값을 추출해야 할지 모르겠습니다....

마늘냄새폴폴 · Accepted Answer

if (accessToken 만료시) { DB에 있는 RefreshToken 검증; 새로운 accessToken 발급 ResponseEntity에 리턴 }이렇게 하지 않으시고 API로 RefreshToken을 받아오려고 하시는 이유가 뭔지 여쭤봐도 되나요?

refreshToken @RequestBody에 담는 법

1개의 답변

Q&A 목록