[Spring Boot] 60. 스프링부트 블로그 v3 (RestAPI) (5) 해시와 Access Token

복습

UTF-8
유니코드에서 만든 전세계 공통 문자 인코딩 방식
1-4Byte 가변 크기(영어 1Byte, 한글 3Byte, 이모지 4Byte) → 조합형 문자

DB → Table(UTF-8)
MySQL은 3Byte까지만 (자기만의 utf-8표가 있음) → 4Byte가 없음
⇒utf-8(mb4)을 만들어서 4Byte 가능하게 만듦(이모지 가능) = 표준 utf-8

Base64
목적(등장배경) = JSON에 이미지를 포함시키려고(데이터 한방 전송)
JSON에 Byte를 포함할 수 없다. 
이미지 -> 문자 (250 값 -> 아스키 코드에서 못찾음)
6bit 짤라서 Base64표에서 문자를 찾아냄
그 문자를 다시 아스키코드에서 찾아냄
결국 전송은 8bit로 한다.

-> 비효율적인 로직들이 있지만 안전하고 2번 통신하는 것보다 낫다

전자서명
1. 양방향(Encoding, Decoding), 단방향(Encoding)
2. 양방향 방식 (대칭키, 공개키)
3. 단방향 방식 (해시) -> 서명

1. 상대방의 공개키 → 상대방만 열어볼 수 있음 → 암호화

2. 나의 개인키 → 모든 사람이 열어볼 수 있음 → 전자서명

1. 로그인
2. 유저 객체를 가지고 토큰 생성
		SHA256
		ID:1
		해시(SHA256-ID:1-Metacoding) -> 98AB3
		
		JWT 완성
		(SHA256).(ID:1).(98AB3)

3. 클라이언트가 토큰 들고 인증이 필요한 API 요청
4. (SHA256).(ID:1) + 시크릿 이걸로 해시
5. (98AB3)와 동일한지 검증

=> 인가
	 	

회원가입 → 해시로

로그인

1. 토큰 생성

1. 토큰 검증

package shop.mtcoding.blog._core.filter;

import com.auth0.jwt.exceptions.JWTDecodeException;
import com.auth0.jwt.exceptions.TokenExpiredException;
import com.fasterxml.jackson.databind.ObjectMapper;
import jakarta.servlet.*;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import shop.mtcoding.blog._core.error.ex.ExceptionApi401;
import shop.mtcoding.blog._core.util.JwtUtil;
import shop.mtcoding.blog._core.util.Resp;
import shop.mtcoding.blog.user.User;

import java.io.IOException;
import java.io.PrintWriter;

public class AuthorizationFilter implements Filter {
    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) resp;

        String accessToken = request.getHeader("Authorization");

        if (accessToken == null) throw new ExceptionApi401("토큰 전달해야지!! 짜식아!!");
        if (!accessToken.startsWith("Bearer ")) throw new ExceptionApi401("프로토콜 지켜야지!! 짜식아!!");

        accessToken = accessToken.replace("Bearer ", "");

        try {
            User user = JwtUtil.verify(accessToken);

            request.setAttribute("requestUser", user);

            chain.doFilter(request, response);
        } catch (TokenExpiredException e1) {
            exResponse(response,"토큰이 만료되었습니다");
        } catch (JWTDecodeException e2) {
            exResponse(response, "토큰 검증에 실패했어요");
        }
    }

    private void exResponse(HttpServletResponse response, String msg) throws IOException {
        response.setContentType("application/json;charset=utf-8");
        PrintWriter out = response.getWriter();

        Resp<?> resp = Resp.fail(401, msg);
        String responseBody = new ObjectMapper().writeValueAsString(resp);
        out.println(responseBody);
    }
}