인프런 커뮤니티 질문&답변

안녕하세요 현재 jwt 코드 리뷰 까지 듣고

수업 코드를 참고해 oauth2 + jwt를 만들어보고 있는데요

응답한 jwt토큰이 요청 헤더에 포함되지 않는 문제를

도무지 해결하지 못해서 질문드립니다 ㅠㅠ

OAuth2 로그인-> loadUser에서 유저 정보를 받아 임시 세션에 저장 -> 핸들러에서 토큰 생성후 응답. 순서로 만들었습니다.

OAuth2User 구현체에 유저 정보 세팅해 임시 세션에 저장시켰습니다.

@Service
public class CustomOauth2UserService extends DefaultOAuth2UserService {

    @Override
    public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException {

        OAuth2User oAuth2User = super.loadUser(userRequest);

        UserEntity userEntity = new UserEntity();

        userEntity.setProvider(userRequest.getClientRegistration().getClientName());
        userEntity.setUsername(oAuth2User.getAttribute("name"));
        userEntity.setEmail(oAuth2User.getAttribute("email"));
        userEntity.setRole("ROLE_USER");

        // oAuth2User 와 userEntity 로 OAuth2User 구현체 생성
        return new DefaultOauth2User(userEntity, oAuth2User.getAttributes());
    }
}

핸들러로 넘어와 토큰을 생성하고 응답 헤더에 추가시켰습니다.

JwtProcess나 JwtVO는 선생님 코드랑 똑같이 만들었습니다.

@Component
public class Oauth2SuccessHandler extends SimpleUrlAuthenticationSuccessHandler {

    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
                                        Authentication authentication) throws IOException, ServletException {
  
        DefaultOauth2User oAuth2User = (DefaultOauth2User) authentication.getPrincipal();
 
        String jwtToken = JwtProcess.create(oAuth2User);

        response.addHeader(JwtVO.HEADER, jwtToken);

        getRedirectStrategy().sendRedirect(request, response, "/");

    }
}

시큐리티 설정파일입니다.

cors설정인 configurationSource도 선생님과 같습니다.

@Configuration
@EnableWebSecurity
@RequiredArgsConstructor
public class SecurityConfig {

    private final CustomOauth2UserService userService;
    private final Oauth2SuccessHandler successHandler;

    @Bean
    SecurityFilterChain filterChain(HttpSecurity http) throws Exception{
        http.headers().frameOptions().disable();
        http.csrf().disable();
        http.httpBasic().disable();
        http.cors().configurationSource(configurationSource());
        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
        http.authorizeRequests()

                .antMatchers("/user/**").authenticated()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().permitAll()
                .and()
                .oauth2Login()
                .loginPage("/loginForm")
                .successHandler(successHandler)
                .userInfoEndpoint().userService(userService);

        return http.build();
    }

 구글 로그인 시 /로 리다이렉트는 정상적으로 됩니다.

그런데 크롬 개발자 도구를 보면 response 헤더에는 jwt토큰이 있는데

요청 헤더에는 jwt토큰이 없습니다...

프론트 쪽은 html 파일들만 생성했는데 혹시 자바스크립트로 뭔가 해줘야 하나요?

검색 결과들 참고해서 만들었는데 혹시 oauth2와 jwt를 합치는 방향 자체가 틀렸을까요?

 아니면 구글에서 받은 access토큰이 jwt인가요?