@Component
public class JwtUtil {
public static final String BEARER_PREFIX = "Bearer ";
// Base64 Encode 한 SecretKey
@Value("${jwt.secret.key}")
private String secretKey;
private Key key;
// 로그 설정
public static final Logger logger = LoggerFactory.getLogger("JWT 관련 로그");
@PostConstruct
public void init() {
byte[] bytes = Base64.getDecoder().decode(secretKey);
key = Keys.hmacShaKeyFor(bytes);
}
// JWT 토큰 substring
public String substringToken(String tokenValue) {
if (StringUtils.hasText(tokenValue) && tokenValue.startsWith(BEARER_PREFIX)) {
return tokenValue.substring(7);
}
logger.error("Not Found Token");
throw new NullPointerException("Not Found Token");
}
// 토큰 검증
public void validateToken(String token) throws SecurityException, MalformedJwtException, SignatureException, ExpiredJwtException, UnsupportedJwtException, IllegalArgumentException {
Jwts.parserBuilder().setSigningKey(key).build().parseClaimsJws(token);
}
// 토큰에서 사용자 정보 가져오기
public Claims getUserInfoFromToken(String token) {
return Jwts.parserBuilder().setSigningKey(key).build().parseClaimsJws(token).getBody();
}
}
API Gateway Filter
API Gateway에서 클라이언트 요청에 따라 라우팅을 하기 전에 Filter를 사용해서 요청에 대한 검사 가능
API Gateway Filter는 AbstractGatewayFilterFactory<C>를 상속
AbstractGatewayFilterFactory를 상속한 필터 클래스는 별다른 매개 변수가 존재하지 않을지라도 반드시 구성 클래스가 필요
Config Class
@Component
@Slf4j(topic = "API Gateway-GlobalFilter")
public class GlobalFilter extends AbstractGatewayFilterFactory<GlobalFilter.Config> {
public static class Config{}
}
현재는 비어있는 상태지만 필터의 동작을 커스터마이징할 때, 예를 들어 어떤 설정값을 받아 필터의 동작을 제어하고자 할 때, 이 클래스에 필요한 필드를 추가 가능
super(Config.class)
@Component
@Slf4j(topic = "API Gateway-GlobalFilter")
public class GlobalFilter extends AbstractGatewayFilterFactory<GlobalFilter.Config> {
private final JwtUtil jwtUtil;
public static class Config{}
public GlobalFilter(JwtUtil jwtUtil){
super(Config.class);
this.jwtUtil = jwtUtil;
}
}
super(Config.class)는 AbstractGatewayFilterFactory(부모)를 호출하면서 Config 클래스를 전달
AbstractGatewayFilterFactory는 이 필터(GlobalFilter)가 Config 클래스를 설정 클래스로 사용됨을 Spring Cloud Gateway에 알림
super(Config.class)를 반드시 작성해주어야만 함
super(Config.class)가 없을 때 발생 에러
java.lang.ClassCastException: class java.lang.Object cannot be cast to class io.spring.apigateway.filter.GlobalFilter$Config (java.lang.Object is in module java.base of loader 'bootstrap'; io.spring.apigateway.filter.GlobalFilter$Config is in unnamed module of loader 'app')
apply 메서드
@Override
public GatewayFilter apply(Config config) {
}
AbstractGatewayFilterFactory를 상속 받게 되면apply 메서드를 반드시 구현
람다 방식으로 간단히 구현할 수 있지만, 구조를 직관적으로 보기 위해 익명 클래스도 확인
@Override
public GatewayFilter apply(Config config) {
return new GatewayFilter() {
@Override
public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
// 필터 로직
return chain.filter(exchange);
}
};
}
