필터 방식을 활용한다.

2. 클라이언트에 헤더에 담아서 보낸 토큰을 검사하는 필터 클래스를 작성한다.

@Component
@RequiredArgsConstructor
@Slf4j
public class JwtAuthFilter extends OncePerRequestFilter {

    private final TokenProvider tokenProvider;

    //필터의 할 일
    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {


        try {
            //요청 헤더에서 토큰 가져오기
            String token = parseBearerToken(request);
            log.info("JWT TOKEN FILLTER IS RUNNING.... - token : {}",token);

            //토큰 위조여부 검사
            if (token != null){
                String userId = tokenProvider.validateAndGetUserId(token);
                log.info("인증한 user - {}", userId);


                // 인증 완료!! api서버에서는 SecurityContextHolder에 등록해야 인증된 사용자라고 생각한다.
                AbstractAuthenticationToken authentication = new UsernamePasswordAuthenticationToken(
                        userId, // 컨트롤러의 @AuthenticationPrincipal 값
                        null, //권한등록
                        AuthorityUtils.NO_AUTHORITIES
                );
                authentication.setDetails(new WebAuthenticationDetailsSource().buildDetails(request));
                SecurityContext securityContext = SecurityContextHolder.createEmptyContext();
                securityContext.setAuthentication(authentication);


                SecurityContextHolder.setContext(securityContext);
            }
        } catch (Exception e) {
            log.info("인증되지 않은 사용자입니다.");
//            throw new RuntimeException(e);
        }

        //필터 체인에 내가 만든 커스텀필터를 실행시킴
        filterChain.doFilter(request, response);
    }

    private String parseBearerToken(HttpServletRequest request){
        //요청 헤더에서 토큰을 읽어온다.
        //순수한 토큰값이 아니라 앞에 Bearer이 붙어있음 따라서 제거해야한다.
        String bearerToken = request.getHeader("Authorization");
        if (StringUtils.hasText(bearerToken) && bearerToken.startsWith("Bearer ")){
            return bearerToken.substring(7);
        }

        return null;
    }
}