Blog-v4(리팩토링) Filter, REST API 변경

1. Filter

💡

필터란?

• 필터(Filter)는 클라이언트로부터 들어오는 HTTP 요청 또는 응답을 처리하는 중간 단계의 컴포넌트입니다.

• 필터는 보안(인증, 권한), 로깅, 데이터 변환 등 다양한 목적에 사용됩니다.

• 필터는 요청이 컨트롤러로 도달하기 전에 먼저 실행되며, 요청이 적절한지 여부를 결정하는데 활용됩니다.

 

1. FilterConfig

package org.example.springv3.core.config;

import jakarta.servlet.FilterRegistration;
import org.example.springv3.core.filter.JwtAuthorizationFilter;
import org.example.springv3.user.User;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

/*
  IoC: 제어의역전
 @Controller , @RestController, @Repository , @Component, @Configuration

 */

@Configuration //스프링 실행될때
public class FilterConfig {

    @Bean //리퀘스트 요청이 들어왔을 때
    public FilterRegistrationBean<JwtAuthorizationFilter> jwtAuthenticationFilter() {
        FilterRegistrationBean<JwtAuthorizationFilter> bean
                = new FilterRegistrationBean<>(new JwtAuthorizationFilter());

        bean.addUrlPatterns("/api/*");// ** 두개는 안 된다!!
        bean.setOrder(0);
        return bean;
    }

}

• 코드설명

@Configuration

@Bean
public FilterRegistrationBean<JwtAuthorizationFilter> jwtAuthenticationFilter

FilterRegistrationBean<JwtAuthorizationFilter> bean = new FilterRegistrationBean<>(new JwtAuthorizationFilter());

bean.addUrlPatterns("/api/*

bean.setOrder(0);

2. JwtAuthorizationFilter

package org.example.springv3.core.filter;

import com.fasterxml.jackson.databind.ObjectMapper;
import jakarta.servlet.*;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import org.example.springv3.core.util.JwtUtil;
import org.example.springv3.core.util.Resp;
import org.example.springv3.user.User;

import java.io.IOException;
import java.io.PrintWriter;

// 책임 : 인가!!

public class JwtAuthorizationFilter  implements Filter {

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse response, FilterChain Chain) throws IOException, ServletException {
        HttpServletRequest rq = (HttpServletRequest) servletRequest;
        HttpServletResponse resp = (HttpServletResponse) response;

        String accessToken = rq.getHeader("Authorization");

        if(accessToken == null || accessToken.isBlank()){
            // resp 해줘야 함
            resp.setHeader( "Content-Type","application/json; charset=utf-8");
            PrintWriter out = resp.getWriter();
            //통신은 객체를 던지면 안된다. fail은 자바객체이다! 필터에서는 인식을 못 한다.
            Resp fail = Resp.fail(401, "Token이 없습니다.");
            String responseBody = new ObjectMapper().writeValueAsString(fail);
            out.print(responseBody);
            out.flush();
            return;
        }
        //try catch 를 쓴 이유는 항상 동일의 형태로 담아주기 위해서..
        try{
            User sessionUser = JwtUtil.verify(accessToken); // 서명이 위조, 만료
            HttpSession session = rq.getSession();
            session.setAttribute("sessionUser", sessionUser);
            Chain.doFilter(rq,resp); // 다음 필터로 가!! 없으면 DS로 감.
        } catch (Exception e){
            resp.setHeader( "Content-Type","application/json; charset=utf-8");
            PrintWriter out = resp.getWriter();
            //통신은 객체를 던지면 안된다. fail은 자바객체이다! 필터에서는 인식을 못 한다.
            Resp fail = Resp.fail(401, e.getMessage());
            String responseBody = new ObjectMapper().writeValueAsString(fail);
            out.print(responseBody);
            out.flush();
        }

    }
}

• 코드설명

public class JwtAuthorizationFilter implements Filter

@Override
public void doFilter(ServletRequest servletRequest, ServletResponse response, FilterChain chain) throws IOException, ServletException

String accessToken = rq.getHeader("Authorization");

if (accessToken == null || accessToken.isBlank()) {
    resp.setHeader("Content-Type", "application/json; charset=utf-8");
    PrintWriter out = resp.getWriter();
    Resp fail = Resp.fail(401, "Token이 없습니다.");
    String responseBody = new ObjectMapper().writeValueAsString(fail);
    out.print(responseBody);
    out.flush();
    return;
}

try {
    User sessionUser = JwtUtil.verify(accessToken); // JWT 토큰 검증
    HttpSession session = rq.getSession();
    session.setAttribute("sessionUser", sessionUser);
    chain.doFilter(rq, resp); // 다음 필터 또는 컨트롤러로 요청 전달
} catch (Exception e) {
    resp.setHeader("Content-Type", "application/json; charset=utf-8");
    PrintWriter out = resp.getWriter();
    Resp fail = Resp.fail(401, e.getMessage());
    String responseBody = new ObjectMapper().writeValueAsString(fail);
    out.print(responseBody);
    out.flush();
}

chain.doFilter(rq, resp);

catch (Exception e) {
    resp.setHeader("Content-Type", "application/json; charset=utf-8");
    PrintWriter out = resp.getWriter();
    Resp fail = Resp.fail(401, e.getMessage());
    String responseBody = new ObjectMapper().writeValueAsString(fail);
    out.print(responseBody);
    out.flush();
}

3. UserController REST API로 변경해보기!

 @PostMapping("/login")
    public ResponseEntity<?> login(@Valid @RequestBody UserRequest.LoginDTO loginDTO, Errors errors) {
        String accessToken = userService.로그인(loginDTO);
        return ResponseEntity.ok()
                //header를 넣으면  body를 꼭 써줘야한다. Bearer 띄우고 accessToken을 넣어야한다.
                .header("Authorization","Bearer"+accessToken)

• 코드설명

@PostMapping("/login")

public ResponseEntity<?> login(@Valid @RequestBody UserRequest.LoginDTO loginDTO, Errors errors)

String accessToken = userService.로그인(loginDTO);

return ResponseEntity.ok()
        .header("Authorization", "Bearer " + accessToken)
        .body(Resp.ok(null));

4. Postman 이용해서 결과보기

1. 그냥 호출해보기

2. Jwt Token 넣어서 결과보기

• H2에 username, password 정보가 있기 때문에 성공하였다.

3. Jwt Token 넣고 Board에 정보 넣어서 보기

• Board에 정보를 넣었더니 성공하였다.