[feat] login

[Hoyoung027]

📌 이슈설명

JWT 토큰 발급 관련 필터 로직 작성

🚀 Description

1. path 속 public, user로 로그인 된 유저를 구별
2. 기능은 동일하나 로그인 여부에 따라 다른 형식의 응답이 필요한 경우 uri를 분리하지 않고 공통으로 사용하고자 함

• 토큰이 전달 여부 기반으로 SecurityContextHolder에 사용자 정보가 기록되며 비지니스 로직에서 이를 확인하여 다른 응답을 제공하도록 구현할 예정

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

3. jwtTokenProvider에서 토큰 검증 코드 구현

@Component
public class JwtTokenProvider {

    public boolean validateToken(String token) {
        try {
            Jwts.parserBuilder()
                    .setSigningKey(this.secretKey)
                    .build()
                    .parseClaimsJws(token);
            return true;
        } catch (ExpiredJwtException e) {
            throw new CustomAuthenticationCoreException(ErrorCode.UNAUTHORIZED);
        } catch (UnsupportedJwtException | MalformedJwtException | SignatureException e) {
            throw new CustomAuthenticationCoreException(ErrorCode.UNAUTHORIZED);
        } catch (IllegalArgumentException e) {
            System.out.println("JWT claims string is empty");
        }
        return false;
    }
}

• jwtToken 검증 코드 구현
• jwtFilter 구현
• 3가지 상황에 대한 처리 (토큰 없음, 토큰 유효, 토큰 유효하지 않음)
• Exception Handling 처리 필요

⏰ 문제 해결을 위해 시도한 점

1. 모든 uri를 /user, /public으로 분리하여 토큰 필요 여부와 응답을 정리하고자 함
2. api를 분리하지 않고도 토큰 전달 여부에 따라 다른 응답을 제공하도록 수정함

❄️ 주의할 점

---

✅ TODO

• label 확인
• assigness 확인