[Project] JWT인증 스프링 시큐리티 동작

회원가입

POST방식으로 요청

 

로그인 (인증)

로그인 요청을 받은 후 JWT토큰을 생성해서 응답

 

경로 접근 (인가)

JWT Filter를 통해 요청의 헤더에 JWT를 찾아 검증을 하고 일시적 요청에 대한 Sesstion 생성

(생성된 세션은 요청이 끝나면 소멸됨 - JWT방식으로 "STATELESS" 상태임)

 

 

MSA구조로 리팩토링후 JWT토큰 발급 과정

user-service에 있던 jwtFilter대신에 API Gateway에서 jwt토큰 검증을 진행해준다.