jwt 토큰에선 어떻게 권한을 확인하는지 .. 궁금합니다 ㅠ

Question

Map accessTokenMap = new HashMap<>(); accessTokenMap.put("category", "access"); accessTokenMap.put("id", id); accessTokenMap.put("username", username); accessTokenMap.put("roles", roles); public String createToken(Map claims, String subject, Long expiredMs) { return Jwts.builder() .setClaims(claims) .setSubject(subject) .setIssuedAt(new Date(System.currentTimeMillis())) .setExpiration(new Date(System.currentTimeMillis() + expiredMs)) .signWith(SignatureAlgorithm.HS256, secretKey) .compact(); }CustomUserDetails userDetails = (CustomUserDetails) customUserDetailsService.loadUserByUsername(username); MemberResponseDTO member = MemberResponseDTO.builder() .id(Long.parseLong(id)) .email(username) .password("임시(완) 비밀번호") .nickname(userDetails.getNickname()) .createdAt(userDetails.getCreatedAt()) .modifiedAt(userDetails.getModifiedAt()) .roles(list) .build(); CustomUserDetails user = new CustomUserDetails(member); UsernamePasswordAuthenticationToken authenticationToken = new UsernamePasswordAuthenticationToken(user, null, user.getAuthorities()); SecurityContextHolder.getContext().setAuthentication(authenticationToken); filterChain.doFilter(request, response);로그인이 성공하면 access token을 만들어 유저에게 전달하여 localStorage에 저장하고, 요청시 헤더에 담아 보냅니다. 이때 해당 유저의 권한을 확인하는데 있어 token을 생성할 때 입력한 권한으로 확인이 되는 것인지 .. 아니면 로그인 후 securityContextHolder에 저장된 authenticatio(?) 객체로 확인하는 것인지 .. 궁금합니다... 그리고 JWT가 세션을 완전 사용하지 않는다는데, 어떤 분은 세션을 잠깐? 동안 사용한다고 하더라구요.. 그 말하는 세션이 securityContext인지..어느게 맞는지도 헷갈립니다..

granada · Answer

권한이라 함은 무엇을 말하시는 건지요? jwt는 토큰이 valid한지 아닌지를 체크합니다. 서버에서 header, payload, signature를 암호화하는 토큰을 저장하고 있고, 사용자가 jwt 토큰과 함께 요청할 때 해당 jwt 토큰이 변조되었는지 아닌지를 서버에서 가지고 있는 토큰을 가지고 확인합니다. 권한은 처음 회원가입할 때 지정한 권한을 사용하게 되겠죠

Matthew Kim · Answer

스프링시큐리티를 쓰신다면 OncePerRequest 필터를 상속받은 클래스에서 보통 구현을 많이 합니다. 위치는 설정하기 나름이지만 id pw로그인 필터 앞에 위치 시킵니다.

AskeTeddy · Answer

Rbac 방식이라면 payload 에 role 넣어서 쓰세요https://docs.netlify.com/security/secure-access-to-sites/role-based-access-control/

jwt 토큰에선 어떻게 권한을 확인하는지 .. 궁금합니다 ㅠ

3개의 답변

기타 목록