🔒Spring Login Logout

팀 프로젝트로 로그인 로그아웃 및 기타를 담당하게 되었다.
스프링 시큐리티를 통해서 제작을 하려고 했는데 어려운 부분이 많아 다음기회에 공부를 하고 다시 시도해보려고 한다.😅
그래서 이번에는 로그인 처리 및 로그아웃 처리를 서비스 형태로 제작하였다.
로그인시 JWT 토큰을 쿠키형태로 제작해서 만들어 응답하고 로그아웃시 쿠키 헤더를 없애는 작업을 시도하였다.

// AuthController 
@RequiredArgsConstructor
@RestController
@RequestMapping("/auth")
public class AuthController {
    private final AuthService authService;
    @PostMapping("/login")
    public ResponseEntity<ResponseDto> login(@RequestBody LoginUserDto loginUserDto,
                                             HttpServletResponse response){
        return ResponseEntity.status(HttpStatus.OK).body(authService.login(loginUserDto,response));
    }
    @PostMapping("/logout")
    public ResponseEntity<ResponseDto> logout(HttpServletRequest request,
                                              HttpServletResponse response){
        return ResponseEntity.status(HttpStatus.OK).body(authService.logout(request,response));
    }
}

• 로그인 요청이 들어오면 LoginUserDto를 통해서 로그인 정보를 가져오고 쿠키를 저장하기 위해 response 객체도 선언
• 로그아웃 요청시 쿠키를 제저하기 위해 response 객체 선언

// AuthService 
@RequiredArgsConstructor
@Service
public class AuthService {

    private final AuthenticationManager authenticationManager;
    private final JwtUtil jwtUtil;
    public ResponseDto login(LoginUserDto loginUserDto,
                             HttpServletResponse response){
        Authentication authentication = authenticationManager.authenticate(
                new UsernamePasswordAuthenticationToken(loginUserDto.getUserId(),loginUserDto.getPassword()));

        UserDetails userDetails = (UserDetails) authentication.getPrincipal();

        String token = jwtUtil.createToken(userDetails.getUsername());

        Cookie cookie = new Cookie(JwtUtil.AUTHORIZATION_HEADER,token);
        cookie.setMaxAge((int)jwtUtil.TOKEN_TIME);
        cookie.setHttpOnly(true);
        cookie.setPath("/");
        response.addCookie(cookie);

        return new ResponseDto(HttpStatus.OK.value(),"로그인 성공");
    }
    public ResponseDto logout(HttpServletRequest request,
                              HttpServletResponse response){

        Cookie cookie = new Cookie(JwtUtil.AUTHORIZATION_HEADER,null);
        cookie.setMaxAge(0);
        cookie.setPath("/");
        response.addCookie(cookie);
        return new ResponseDto(HttpStatus.OK.value(),"로그아웃 성공");
    }
}

🔓로그인 과정

• authenticationManager.authenticate를 통해 사용자를 인증
• jwtUtil.createToken로 토큰을 생성
• Cookie cookie = new Cookie(JwtUtil.AUTHORIZATION_HEADER,token)로 쿠키를 생성
• cookie.setMaxAge(토큰 만료기간)
• cookie.setHttpOnly(true)(HTTP 전용 JS에서 접근 불가)
• cookie.setPath("/")(쿠키 경로 설정 전체 사용)
• response.addCookie(cookie)(쿠키 추가)
  

🔐로그아웃 과정

• Cookie cookie = new Cookie(JwtUtil.AUTHORIZATION_HEADER,null) (소멸 시킬 쿠키 생성)
• cookie.setMaxAge(0); (쿠키 만료 설정)
• cookie.setPath("/");
• response.addCookie(cookie);
  

DONE