Refresh Token 처리

[ljsunny]

• /refreshToken 검증 과정
  1. Access Token 이 존재하는 지 확인.
  2. Refresh Token 의 만료 여부 확인.
  3. Refresh Token의 만료 기간이 지났다면 다시 인증을 통해서 토큰들을 발급받아야 함.

     Access Token 은 무조건 새로 발급 받음. Refresh Token의 만료 기간이 충분히 남아 있는 경우 Access Token만 초기화됨. Refresh Token 만료기간이 얼마 남지 않은 경우 Access Token, Refresh Token 모두 새로 만들어야함.

[ljsunny]

• [x] RefreshTokenFilter의 생성(<-> OncePerRequestFilter) : doFilterInternal 안에 검증 로직 진행.
• [x] RefreshTokenFilter: 1) 경로 확인( filterChain.doFilter(request, response)
• [x] CustomSecurityFilter: refreshToken 경로 호출.
• [x] apiLogin.html 을 생성해 old, new accessToken, refreshToken 비교
• [x] RefreshTokenException: 에러 Exception 정의. 에러 발생 시 json 메시지로 던지도록 처리.
• [x] RefreshTokenFilter: 2) request.getInputStream으로 mid, mpw 값은 전달 받아 accessToken, refreshToken을 가져옴.
• [x] RefreshTokenFilter: 3) 검증을 수행하는 checkAccessToken 메소드 생성 RefreshTokenException 전달. 만료 기간이 지난경우 Exception 던지도록 함.
• [x] RefreshTokenFilter: 4) Refresh Token도 정상일 시 토큰 내용물을 Map으로 가져오고, 아닐 시 Exception 던지도록 함.
• [x] RefreshTokenFilter: 5) checkRefreshToken 처리하는 부분 추가. 토큰이 오래된 경우 'OLD_REFRESH' 메시지 던짐.
• [x] RefreshTokenFilter: 6) 새로운 AccessToken 발행 : 무조건 발행
• [x] RefreshTokenFilter: 7) Refresh Token은 만료일이 얼마 남지 않은 경우 새로 발행.
• [x] RefreshTokenFilter: 8) 최종적으로 만들어진 토큰 전송.(json)