단지 권한 기능을 추가해달라고 했을 뿐인데(feat. 인증 기능 개선)

간단 소개

키친보드 앱의 권한 관리 기능 추가를 위해 JWT 인증 방식 개선, Refresh Token 도입, 하위 호환성 유지, Spring Security 활용 등의 과정을 거쳐 인증 로직을 개선한 경험 공유.

AI Summary

인증 방식 개선 배경
- 키친보드 매장 앱에 권한 관리 기능 추가 필요
- 기존 JWT 인증 방식은 권한 변경 시 즉각적인 클라이언트 인증 상태 관리가 어려움
Refresh Token 도입 및 문제 해결
- Refresh Token을 도입하여 Access Token 탈취 위험을 줄이고 사용자 편의성 향상
- Refresh Token Rotation을 통해 Refresh Token 탈취 시 위험 회피
- 클라이언트 네트워크 이슈로 인한 Refresh Token 재사용 문제 해결을 위해 Token Family 방식 적용
인증 토큰 하위 호환 및 Spring Security 활용
- 앱 업데이트 시점 차이로 인한 인증 문제 해결을 위해 과거 버전 JJWT 라이브러리 활용
- Composite 패턴 또는 TokenManager를 통해 코드 응집도 향상
- Spring Security의 @PreAuthorize를 사용하여 유연한 권한 체크 기능 구현