만규님 블로그!

[SpringBoot] SpringBoot로 SpringSecurity 기반의 JWT 토큰 구현하기

[Server] 토큰 기반 인증 VS 서버(세션) 기반 인증

[Server] JWT(Json Web Token)란?

[SpringBoot] Spring Security 처리 과정 및 구현 예제

사용자 요청 흐름 분석

회원가입 → 로그인 → 인증정보와 함께 API 요청

• 회원가입 : user service가 처리
  • 사용자 요청 : POST http://gateway-ip:port/user-service/users
  • 라우팅 : POST http://userservice-ip:port/users
• 로그인 : user service가 로그인 로직 실행하고 JWT 발급
  • 사용자 요청 : POST http://gateway-ip:port/user-service/login
  • 라우팅 : POST http://userservice-ip:port/login
• 인증 : gateway에서 JWT 유효성 체크
  • 사용자 요청 : 회원가입, 로그인을 제외한 모든 요청
  • 라우팅 : 해당 요청을 처리할 수 있는 마이크로서비스로 라우팅

Spring Security를 통한 로그인 과정