[Spring Boot] 50. 스프링부트 블로그 v2 (JPA) (20) 인증 자동화 - Interceptor

1. 인증 체크와 Inteceptor

1. 인증 체크는 어디서? 어떻게?

2. Interceptor

1. preHandle
1. invoke 실행 전 즉, DispatcherServlet이 Controller로 요청을 전달하기 전에 호출된다.
2. request.getSession을 통해 session에 내가 찾고자 하는 값이 있으면 true를 반환해 invoke 되도록 하고 값이 없으면 throw를 통해 exception을 터트린

2. postHandle
1. DispatcherServlet이 Controller의 메서드 실행 후 ~ view 렌더링 직전 사이에 호출된다.

3. aftercomplete
1. FileReader로 view 이름이 있는 위치에 가서 view를 읽는다.
2. view가 렌더링된 후 즉, html(view)이 만들어 진 후에 실행된다.

+) interface와 default - implements HandlerInterceptor

ExceptionHandler가 DS와 같은 계층에 위치


interface 내부 메서드 앞에 default를 붙이면 구현 안해도 됨 - 몸체({})를 만들 수 있음?

Adapter - 안쓰는 메서드 걸러낼 수 있음 (디자인 패턴 공부하면 더 잘 알 수 있는 adapter
잠온당...

골라서 써 =  dafault O / 강제성 = dafault X
default 안붙어있으면 딱 하나만 lamda statement로 쓸 수 있음 

2. 인증 전용 interceptor

package shop.mtcoding.blog._core.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
import shop.mtcoding.blog._core.interceptor.LoginInterceptor;

// WebMvcConfigurer : 설정하고 싶은 것들이 들어있는
@Configuration // WebMvcConfigurer를 implements해서 WebMvcConfig를 IoC에 등록해야됨 (@Component 포함되어있음)
public class WebMvcConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .addPathPatterns("/user/**") // 언제 interceptor가 발동하게 할 건지
                .addPathPatterns("/board/**")
                .addPathPatterns("/love/**") // 지워도 되지만 그냥 두고 하나 더 등록하는 게 낫다
                .addPathPatterns("/api/love/**")
                .addPathPatterns("/reply/**")
                .excludePathPatterns("/board/{id:\\d+}"); // 예외자리 - {id}는 정규표현식으로 처리
    }
}

package shop.mtcoding.blog._core.interceptor;

import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import org.springframework.web.servlet.HandlerInterceptor;
import shop.mtcoding.blog._core.error.ex.Exception401;
import shop.mtcoding.blog._core.error.ex.ExceptionApi401;
import shop.mtcoding.blog.user.User;

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String uri = request.getRequestURI(); // request가 담고 있는 것들 예전에 찍어봣는데 기억안나면 해보기ㅣㅣ

        HttpSession session = request.getSession(); // request로 session 영역에 접근할 수 있는
        // 인증이 안되면 throw가 터짐
        User sessionUser = (User) session.getAttribute("sessionUser");

        if (sessionUser == null) {
            if (uri.contains("/api")) {
                throw new ExceptionApi401("인증이 필요합니다.");
                // 만약에 직접 처리해야한다면 (filter로 해야하면)
//                response.setStatus(401);
//                response.setHeader("Content-Type", "application/json");
//                PrintWriter out = response.getWriter();
//                Resp<?> resp = Resp.fail(401, "인증이 필요합니다");
//                ObjectMapper mapper = new ObjectMapper();
//                String responseBody = mapper.writeValueAsString(resp);
//                out.println(responseBody);
//                return false;
            } else {
                throw new Exception401("인증이 필요합니다.");
                // 만약에 직접 처리해야한다면
//                response.setStatus(401);
//                response.setHeader("Content-Type", "text/html");
//                PrintWriter out = response.getWriter();
//                out.println(Script.href("인증이 필요합니다", "/login-form"));
//                return false;
            }
        }
        return true; // true : controller 호출O / false : controller 안때림
    }
}