Spring Boot에서 JWT 사용하기

1. JWT 소개

JWT (JSON Web Token)는 개방형 표준 ( RFC 7519 )으로 당사자간에 정보를 JSON 객체로 안전하게 전송하기위한 간결하고 독립적 인 방법을 정의합니다. 이 정보는 디지털 서명되어 있으므로 확인하고 신뢰할 수 있습니다. JWT는 비밀 ( HMAC 알고리즘 사용) 또는 RSA 또는 ECDSA를 사용하는 공개 / 개인 키 쌍을 사용하여 서명 할 수 있습니다 .

출처 : https://jwt.io/introduction/

간단하게 말해 JSON 객체를 주고받을 때 토큰을 확인하여 맞을 경우 데이터를 넘겨준다고 생각하면 될 것 같습니다.

ex) 로그인 요청 (클라이언트) -> 로그인 확인 후 토큰 발급 (서버) -> 발급 된 토큰으로 Rest API 요청 (클라이언트)

JWT 에 대한 자세한 정보는 jwt.io 에서 확인 하실 수 있습니다.

2. JWT 시작하기

jwt.io 에서 Java 에서 가장 Star 가 많은 jsonwebtoken 을 선택해서 구현해봤습니다.

gradle dependencies 추가

dependencies {
	compile('org.springframework.boot:spring-boot-starter-web')
	compile('io.jsonwebtoken:jjwt-api:0.11.1')
    runtime('io.jsonwebtoken:jjwt-impl:0.11.1', 'io.jsonwebtoken:jjwt-jackson:0.11.1')

    testCompile('org.springframework.boot:spring-boot-starter-test')
}

토큰 클래스 (TokenProvider)

package com.bonjour.jwt.service;

import io.jsonwebtoken.JwtException;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import io.jsonwebtoken.security.Keys;
import org.springframework.stereotype.Service;

import javax.crypto.SecretKey;
import java.util.Calendar;
import java.util.Date;

@Service
public class TokenProvider {

    private SecretKey key = Keys.secretKeyFor(SignatureAlgorithm.HS256); // 토큰 암호화키
    private int tokenExpirationMsec = 1800000;  // 만료시간 30분

    public String createToken() {

        // setExpiration 매개변수가 Date로 되어있어 LocalDateTime를 사용하지 못함
        Date now = new Date();
        Calendar calendar = Calendar.getInstance();
        calendar.add(Calendar.MILLISECOND, tokenExpirationMsec);
        Date expiryDate =  calendar.getTime();

        return Jwts.builder()
                .setSubject("Bonjour Park")
                .setIssuedAt(now)
                .setExpiration(expiryDate)
                .signWith(key, SignatureAlgorithm.HS256)
                .compact();
    }

    public boolean validateToken(String authToken) throws JwtException{

        try {
            Jwts.parserBuilder()
                    .setSigningKey(key)
                    .build()
                    .parseClaimsJws(authToken);
            return true;
        } catch (JwtException e) {
            e.printStackTrace();
        }
        return false;
    }
}

3. JWT 토큰 발급 테스트

package com.bonjour.jwt.service;

import org.junit.Test;
import org.junit.runner.RunWith;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.test.context.SpringBootTest;
import org.springframework.test.context.junit4.SpringRunner;

@RunWith(SpringRunner.class)
@SpringBootTest
public class TokenProviderTest{
    @Autowired
    TokenProvider tokenProvider;

    @Test
    public void 토큰_생성하기() {
        String token = tokenProvider.createToken();
        System.out.println(">>>>>>>>>>>>>> token = " + token);
    }

    @Test
    public void 토큰_검증하기() {
        String token = tokenProvider.createToken();
        System.out.println(token);
        tokenProvider.validateToken(token);
    }
}

토큰 생성 결과