DDD에서 토큰에서 subject를 취할때 질문이요

Question

현재 코틀린, 스프링부트로 로그인 화면을 만들고 있습니다.이미 발급된 jwt토큰을 presentation층에서 확인하여 권한을 체크하도록 하려고 합니다. 이 과정에서 jwt토큰에서 subject를 추출해야하는 과정이 있습니다.subject를 추출하는것은 infrastructure층에 구현하였는데, presentation층에서 어떤방식으로 접근해서 쓰면될지 고민입니다.지금은 domain층에 ExtractService라는 인터페이스를 만들고 infra층에 impl을 만들었고, 그 인터페이스를 그대로 presentation층에 DI해서 쓰고 있습니다. 근데,먼저, application층을 거치지 않고 &#96;ExtractService&#96;를 presentation층에서 바로 써도 되나?&#96;ExtractService&#96;는 단순히 subject를 추출하는 유틸같은것인데 이걸 도메인 서비스로 볼 수 있나?그럼 그냥 &#96;ExtractService&#96;를 없애고, infra에 구현한것을 그대로 presentation층에서 써도되는건가?이 세가지가 헷갈리는 상황입니다. 혹시 괜찮으시면 어떤게 좋을지 여쭤보고싶습니다.

N+! · Answer

말씀하시는거는 DDD와 전혀 상관없는 레이어드 아키텍처구요. DDD라면 인증/인가 컨텍스트 안에 해당 도메인이 존재하겠죠

kkang01 · Answer

presentation단에서 쿠키에 있는 jwt 추출/검증하는 부분이 반복되니 spring security filter or argumentResolver or interceptor 에서 해당 jwt provider를 주입 받아서 사용할것 같네요.

DDD에서 토큰에서 subject를 취할때 질문이요

2개의 답변

#ddd 목록