JWT 작업중
parent
4c89e1d524
commit
a588ca3f59
@ -0,0 +1,43 @@
|
|||||||
|
HELP.md
|
||||||
|
.gradle
|
||||||
|
.idea
|
||||||
|
build/
|
||||||
|
**/.gradle
|
||||||
|
**/.idea
|
||||||
|
**/build
|
||||||
|
|
||||||
|
!gradle/wrapper/gradle-wrapper.jar
|
||||||
|
!**/src/main/**/build/
|
||||||
|
!**/src/test/**/build/
|
||||||
|
|
||||||
|
### STS ###
|
||||||
|
.apt_generated
|
||||||
|
.classpath
|
||||||
|
.factorypath
|
||||||
|
|
||||||
|
.project
|
||||||
|
.settings
|
||||||
|
.springBeans
|
||||||
|
.sts4-cache
|
||||||
|
bin/
|
||||||
|
!**/src/main/**/bin/
|
||||||
|
!**/src/test/**/bin/
|
||||||
|
|
||||||
|
### IntelliJ IDEA ###
|
||||||
|
.idea
|
||||||
|
*.iws
|
||||||
|
*.iml
|
||||||
|
*.ipr
|
||||||
|
out/
|
||||||
|
!**/src/main/**/out/
|
||||||
|
!**/src/test/**/out/
|
||||||
|
|
||||||
|
### NetBeans ###
|
||||||
|
/nbproject/private/
|
||||||
|
/nbbuild/
|
||||||
|
/dist/
|
||||||
|
/nbdist/
|
||||||
|
/.nb-gradle/
|
||||||
|
|
||||||
|
### VS Code ###
|
||||||
|
.vscode/
|
||||||
Binary file not shown.
Binary file not shown.
@ -0,0 +1,15 @@
|
|||||||
|
package com.icomsys.main_vm.biz.common.login;
|
||||||
|
|
||||||
|
import lombok.AllArgsConstructor;
|
||||||
|
import lombok.Builder;
|
||||||
|
import lombok.Data;
|
||||||
|
|
||||||
|
@Builder
|
||||||
|
@Data
|
||||||
|
@AllArgsConstructor
|
||||||
|
public class CinnamonToken {
|
||||||
|
|
||||||
|
private String grantType;
|
||||||
|
private String accessToken;
|
||||||
|
private String refreshToken;
|
||||||
|
}
|
||||||
@ -0,0 +1,153 @@
|
|||||||
|
package com.icomsys.main_vm.biz.common.login;
|
||||||
|
|
||||||
|
import com.fasterxml.jackson.core.JsonProcessingException;
|
||||||
|
import com.fasterxml.jackson.databind.ObjectMapper;
|
||||||
|
import com.fasterxml.jackson.datatype.jsr310.JavaTimeModule;
|
||||||
|
import com.fasterxml.jackson.datatype.jsr310.ser.LocalDateTimeSerializer;
|
||||||
|
import com.icomsys.main_vm.db.jpa.entity.system.TbBotUser;
|
||||||
|
import com.icomsys.main_vm.db.jpa.repo.system.TbUserAuthGroupRepo;
|
||||||
|
import io.jsonwebtoken.*;
|
||||||
|
import io.jsonwebtoken.io.Decoders;
|
||||||
|
import io.jsonwebtoken.security.Keys;
|
||||||
|
import lombok.extern.slf4j.Slf4j;
|
||||||
|
import org.springframework.beans.factory.annotation.Autowired;
|
||||||
|
import org.springframework.beans.factory.annotation.Value;
|
||||||
|
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
|
||||||
|
import org.springframework.security.core.Authentication;
|
||||||
|
import org.springframework.security.core.GrantedAuthority;
|
||||||
|
import org.springframework.security.core.authority.SimpleGrantedAuthority;
|
||||||
|
import org.springframework.stereotype.Component;
|
||||||
|
|
||||||
|
import javax.servlet.http.HttpServletResponse;
|
||||||
|
import java.security.Key;
|
||||||
|
import java.time.LocalDateTime;
|
||||||
|
import java.time.format.DateTimeFormatter;
|
||||||
|
import java.util.Arrays;
|
||||||
|
import java.util.Collection;
|
||||||
|
import java.util.Date;
|
||||||
|
import java.util.stream.Collectors;
|
||||||
|
|
||||||
|
|
||||||
|
@Slf4j
|
||||||
|
@Component
|
||||||
|
public class TokenProvider {
|
||||||
|
private final TbUserAuthGroupRepo tbUserAuthGroupRepo;
|
||||||
|
|
||||||
|
private static final long ACCESS_TOKEN_EXPIRE_TIME = 20 * 60 * 1000L;
|
||||||
|
private static final long REFRESH_TOKEN_EXPIRE_TIME = 24 * 60 * 60 * 1000L;
|
||||||
|
|
||||||
|
private final Key key;
|
||||||
|
|
||||||
|
public TokenProvider(@Value("${spring.jwt.secret}") String secretKey, TbUserAuthGroupRepo tbUserAuthGroupRepo) {
|
||||||
|
this.tbUserAuthGroupRepo = tbUserAuthGroupRepo;
|
||||||
|
byte[] keyBytes = Decoders.BASE64.decode(secretKey);
|
||||||
|
this.key = Keys.hmacShaKeyFor(keyBytes);
|
||||||
|
}
|
||||||
|
|
||||||
|
public String generateToken(Authentication authentication, TbBotUser user) throws JsonProcessingException {
|
||||||
|
// 권한 가져오기
|
||||||
|
String authorities = authentication.getAuthorities().stream()
|
||||||
|
.map(GrantedAuthority::getAuthority)
|
||||||
|
.collect(Collectors.joining(","));
|
||||||
|
|
||||||
|
long now = (new Date()).getTime();
|
||||||
|
// Access Token 생성
|
||||||
|
// Todo: Access Token 필요정보 추가 개발 필요
|
||||||
|
Date accessTokenExpiresIn = new Date(now + ACCESS_TOKEN_EXPIRE_TIME); // Todo: Access Token 만료 기간 설정 파일 추가
|
||||||
|
|
||||||
|
Claims claims = Jwts.claims()
|
||||||
|
.setSubject(authentication.getName())
|
||||||
|
.setExpiration(accessTokenExpiresIn);
|
||||||
|
|
||||||
|
claims.put("auth", authorities);
|
||||||
|
|
||||||
|
ObjectMapper mapper = new ObjectMapper();
|
||||||
|
|
||||||
|
// claims.put("UserVO", mapper.registerModule(new JavaTimeModule()).writeValueAsString(user.toUserVO()));
|
||||||
|
try {
|
||||||
|
JavaTimeModule javaTimeModule = new JavaTimeModule();
|
||||||
|
|
||||||
|
LocalDateTimeSerializer localDateTimeSerializer = new LocalDateTimeSerializer(DateTimeFormatter.ofPattern("yyyy-MM-dd HH:mm:ss"));
|
||||||
|
|
||||||
|
javaTimeModule.addSerializer(LocalDateTime.class, localDateTimeSerializer);
|
||||||
|
|
||||||
|
// claims.put("UserVO", mapper.registerModule(javaTimeModule).readValue(user.toUserVO(), UserVo.class));
|
||||||
|
claims.put("UserVO", mapper.registerModule(javaTimeModule).writeValueAsString(user.toUserVO()));
|
||||||
|
// claims.put("PolicyList", tbUserAuthGroupRepo.userPolicyListSelect(user.getUserSeq(), user.getLastUseServiceGroup()));
|
||||||
|
}
|
||||||
|
catch (Exception e) {
|
||||||
|
e.printStackTrace();
|
||||||
|
}
|
||||||
|
|
||||||
|
String accessToken = Jwts.builder()
|
||||||
|
.setSubject(authentication.getName())
|
||||||
|
.setClaims(claims)
|
||||||
|
.setExpiration(accessTokenExpiresIn)
|
||||||
|
.signWith(key, SignatureAlgorithm.HS256)
|
||||||
|
.compact();
|
||||||
|
|
||||||
|
// Refresh Token 생성
|
||||||
|
String refreshToken = Jwts.builder()
|
||||||
|
.setExpiration(new Date(now + REFRESH_TOKEN_EXPIRE_TIME)) // Todo: Refresh Token 만료 기간 설정 파일에 추가
|
||||||
|
.signWith(key, SignatureAlgorithm.HS256)
|
||||||
|
.compact();
|
||||||
|
|
||||||
|
CinnamonToken token = CinnamonToken.builder()
|
||||||
|
.grantType("Bearer")
|
||||||
|
.accessToken(accessToken)
|
||||||
|
.refreshToken(refreshToken)
|
||||||
|
.build();
|
||||||
|
|
||||||
|
return accessToken;
|
||||||
|
}
|
||||||
|
|
||||||
|
// JWT 토큰을 복호화하여 토큰에 들어있는 정보를 꺼내는 메서드
|
||||||
|
public Authentication getAuthentication(String accessToken) {
|
||||||
|
// 토큰 복호화
|
||||||
|
Claims claims = parseClaims(accessToken);
|
||||||
|
|
||||||
|
// Todo: 권한 관련 정보 처리
|
||||||
|
if (claims.get("auth") == null) {
|
||||||
|
throw new RuntimeException("권한 정보가 없는 토큰입니다.");
|
||||||
|
}
|
||||||
|
|
||||||
|
// Todo: 사용자 정보와 권한 관련 정보를 읽어와 리턴
|
||||||
|
|
||||||
|
// 클레임에서 권한 정보 가져오기
|
||||||
|
Collection<? extends GrantedAuthority> authorities =
|
||||||
|
Arrays.stream(claims.get("auth").toString().split(","))
|
||||||
|
.map(SimpleGrantedAuthority::new)
|
||||||
|
.collect(Collectors.toList());
|
||||||
|
|
||||||
|
// UserDetails 객체를 만들어서 Authentication 리턴
|
||||||
|
// UserDetails principal = new User(claims.getSubject(), "", authorities);
|
||||||
|
return new UsernamePasswordAuthenticationToken(/*principal*/ "", "", authorities);
|
||||||
|
}
|
||||||
|
|
||||||
|
// 토큰 정보를 검증하는 메서드
|
||||||
|
public boolean validateToken(String token) {
|
||||||
|
// Todo: 내부 토큰 사용 정책에 따라 추후 수정 필요!!
|
||||||
|
try {
|
||||||
|
Jwts.parserBuilder().setSigningKey(key).build().parseClaimsJws(token);
|
||||||
|
return true;
|
||||||
|
} catch (io.jsonwebtoken.security.SecurityException | MalformedJwtException e) {
|
||||||
|
log.info("Invalid JWT Token", e);
|
||||||
|
} catch (ExpiredJwtException e) {
|
||||||
|
log.info("Expired JWT Token", e);
|
||||||
|
} catch (UnsupportedJwtException e) {
|
||||||
|
log.info("Unsupported JWT Token", e);
|
||||||
|
} catch (IllegalArgumentException e) {
|
||||||
|
log.info("JWT claims string is empty.", e);
|
||||||
|
}
|
||||||
|
return false;
|
||||||
|
}
|
||||||
|
|
||||||
|
public Claims parseClaims(String accessToken) {
|
||||||
|
try {
|
||||||
|
return Jwts.parserBuilder().setSigningKey(key).build().parseClaimsJws(accessToken).getBody();
|
||||||
|
} catch (ExpiredJwtException e) {
|
||||||
|
return e.getClaims();
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
}
|
||||||
Loading…
Reference in New Issue