[Project] 2차 프로젝트 - 자동 로그인 기능

자동로그인

   //자동 로그인
    @PostMapping("/auto/login")
    public ResponseEntity<?> autoLogin(HttpServletRequest request) {
        String accessToken = request.getHeader("Authorization");
        UserResponse.AutoLoginDTO responseDTO = userService.자동로그인(accessToken);
        return ResponseEntity.ok(Resp.ok(responseDTO));
    }

 // 자동 로그인. 토큰을 돌려줄 필요가 없다.
    public UserResponse.AutoLoginDTO 자동로그인(String accessToken) {
        Optional.ofNullable(accessToken).orElseThrow(() -> new ExceptionApi401("토큰을 찾을 수 없습니다."));
        try {
            User user = JwtUtil.verify(accessToken);
            //존재하는 회원인지 확인. id를 꺼내서 존재하는 회원인지 확인
            User userPS = userRepository.findById(user.getId()).orElseThrow(
                    ()-> new ExceptionApi401("유저네임을 찾을 수 없습니다")
            );
            return new UserResponse.AutoLoginDTO(userPS);
        }catch (SignatureVerificationException | JWTDecodeException e1) {
            throw new ExceptionApi401("유효한 토큰이 아닙니다.");
        } catch (TokenExpiredException e2){
            throw new ExceptionApi401(("토큰이 만료되었습니다."));
        }
    }

    // 검증 코드
    public static User verify(String jwt){
        //JWT 토큰을 검증할 때는 Bearer을 떼야 한다.
        jwt = jwt.replace("Bearer ", "");
        DecodedJWT decodedJWT = JWT.require(Algorithm.HMAC512(SECRET_KEY)).build().verify(jwt);

        // TODO: 신민재 추가
        // 역할이 USER 인지 확인
        String role = decodedJWT.getClaim("role").asString();
        if (!"USER".equals(role)) {
            throw new ExceptionApi400("유효하지 않은 JWT 토큰입니다.");
        }

        Long id = decodedJWT.getClaim("id").asLong(); // ID 추출

        return User.builder()
                .id(id)
                .build();
    }

   // 자동 로그인
    record AutoLoginDTO(Long id, String username) {
        AutoLoginDTO(User user) {
            this(user.getId(), user.getUsername());
        }
    }