refactor: auth refactoring

[always0ne]

주요 변경점(클라이언트가 알아야 할 부분)

• authToken <Token> -> Authorization Bearer <Token> JWT 인증 표준이기 때문에 변경
• accessToken 유효기간 10분
• refreshToken 유효기간 일주일
• 토큰이 만료되어 7번 FORBIDDEN error 발생시 /auth/refresh 로 refreshToken을 보내 accessToken 재발급
• 토큰 발급 Header -> Body

구현 변경점

• jjwt 최신버전으로 업데이트
• 매 요청마다 DB check를 하지 않고, 독립적인 인증이 구현되어 UserDetail 걷어냄
• JwtAuthenticationFilter에서 일부 Exception 핸들링 컨트롤러레벨로 가기 전이기 때문에 직접 처리해야 하기 때문
• jwtTokenProvicer 리팩토링
  • jjwt 버전업과 보안성 개선을 위해
  • refreshToken 발급을 위해 메소드를 쪼갬
• secretkey 변경 보안을 위한 업데이트 이후 특정 길이 이상이 되어야 한 규칙이 있어 수정
• ErrorCode 가 세자릿수 고정값 String으로 바뀜 (3 ->003)

기타

• Java 표준 주석 적용(이 부분에 대해서는 적용할지 의견을 듣고 싶어 작업을 함)
• ApiDocs는 가독성 강화 이슈에 한번에 작성예정

@KimJinYounga @dev-kimdoyoung @inho2736 @osydoo

Resolves: #130

[KimJinYounga]

Java 표준 주석 적용 매우 좋은 것 같아. 대신 우리 현재 있는 모든 컨트롤러에 하나하나 다 적어야해 다싴ㅋㅋㅋ 하게 되면 이슈로 빼자

[always0ne]

Java 표준 주석 적용 매우 좋은 것 같아. 대신 우리 현재 있는 모든 컨트롤러에 하나하나 다 적어야해 다싴ㅋㅋㅋ 하게 되면 이슈로 빼자

이게 좀 좋은게 IDE에서 커서만 올려도 주석 설명이 뜨고, JavaDoc도 자동생성 시킬 수 있더라고... 이거도 엄청 노가다여가지고 아주 조심스럽게 제안해본거였어 만약 한다면 본인이 짠 코드 직접 적는게 좋을거 같아

[KimJinYounga]

Java 표준 주석 적용 매우 좋은 것 같아. 대신 우리 현재 있는 모든 컨트롤러에 하나하나 다 적어야해 다싴ㅋㅋㅋ 하게 되면 이슈로 빼자

이게 좀 좋은게 IDE에서 커서만 올려도 주석 설명이 뜨고, JavaDoc도 자동생성 시킬 수 있더라고... 이거도 엄청 노가다여가지고 아주 조심스럽게 제안해본거였어 만약 한다면 본인이 짠 코드 직접 적는게 좋을거 같아

좋지! 우리근데 리팩토링 하면서 안짠 코드도 많이 여기저기 건드리긴했는데 기준은 처음 코드 직접 작성한 사람으로 해야하나??

[always0ne]

Java 표준 주석 적용 매우 좋은 것 같아. 대신 우리 현재 있는 모든 컨트롤러에 하나하나 다 적어야해 다싴ㅋㅋㅋ 하게 되면 이슈로 빼자

이게 좀 좋은게 IDE에서 커서만 올려도 주석 설명이 뜨고, JavaDoc도 자동생성 시킬 수 있더라고... 이거도 엄청 노가다여가지고 아주 조심스럽게 제안해본거였어 만약 한다면 본인이 짠 코드 직접 적는게 좋을거 같아

좋지! 우리근데 리팩토링 하면서 안짠 코드도 많이 여기저기 건드리긴했는데 기준은 처음 코드 직접 작성한 사람으로 해야하나??

리팩토링 됐어도 로직 자체를 건드리진 않고, 메소드 쪼개고 그런식으로 한거니깐 그렇게 해도 좋을거 같아

[KimJinYounga]

Java 표준 주석 적용 매우 좋은 것 같아. 대신 우리 현재 있는 모든 컨트롤러에 하나하나 다 적어야해 다싴ㅋㅋㅋ 하게 되면 이슈로 빼자

이게 좀 좋은게 IDE에서 커서만 올려도 주석 설명이 뜨고, JavaDoc도 자동생성 시킬 수 있더라고... 이거도 엄청 노가다여가지고 아주 조심스럽게 제안해본거였어 만약 한다면 본인이 짠 코드 직접 적는게 좋을거 같아

좋지! 우리근데 리팩토링 하면서 안짠 코드도 많이 여기저기 건드리긴했는데 기준은 처음 코드 직접 작성한 사람으로 해야하나??

리팩토링 됐어도 로직 자체를 건드리진 않고, 메소드 쪼개고 그런식으로 한거니깐 그렇게 해도 좋을거 같아

좋아 처음에 나눌때도 큼직큼직하게 나눠서 패키지 단위일듯!! 이번 회의 때 각자짠 코드 정리해보고 작업 들어가자!

[dev-kimdoyoung]

머지합시다~!!!