이모저모 개발 블로그

io.jsonwebtoken.ExpiredJwtException

Environment
Language: Java 17
DB: MySQL, Redis

오류

accessToken이 예전 accessToken값을 들고와서, ExpiredJwtException 발생

원인

Postman 요청 시, Authorization에서 Token이 입력되어있는지 확인

해결

Postman 요청 시, Authorization에서 Token 삭제

Body에 Argument 전달

JWT Login 시, accessToken이 null

Environment
Language: Java
DB: MySQL

오류

private Claims parseClaims(ServletRequest request) {
    String accessToken = SecurityUtils.resolveToken((HttpServletRequest) request);
    if(accessToken == null)
        return null;

    Key secretKey = Keys.hmacShaKeyFor(JWT_SECRET.getBytes(StandardCharsets.UTF_8));

    return Jwts.parserBuilder()
            .setSigningKey(secretKey)
            .build()
            .parseClaimsJws(accessToken)
            .getBody();
}

Header Type, Request Body의 데이터가 정확함에도 accessToken이 null

원인

@Override
public void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
        throws IOException, ServletException {
    // 1. Request Header에서 JWT 토큰 추출
    Authentication authentication = jwtTokenProvider.getAuthentication(request);

    // 2. 토큰 유효성 검사
    // 토큰이 유효할 경우, 토큰에서 Authentication 객체를 가지고 와서 SecurityContext에 저장
    if (authentication != null && jwtTokenProvider.isValidToken(request)) {
        SecurityContextHolder.getContext().setAuthentication(authentication);
    }

    filterChain.doFilter(request, response);
    // 현재 필터가 요청을 처리한 후, 필터 체인의 다음 필터로 요청과 응답을 전달
}

SpringSecurity와 JWT가 동작하는 과정

1. 애플리케이션 시작 → Spring Security의 초기화 및 설정 과정(Filter 등)
2. API 호출 → JwtAuthenticationFilter 요청 처리
   필터 통과: 요청을 다음 필터로 전달
   필터 통과 X: 오류 반환
3. 필터 체인을 모두 통과한 요청은 Controller로 전달
4. Controller → UserService 호출
5. UserService에서 AuthenticationManager은 UserDetailsService 호출
6. AuthenticationManagerBuilder 동작
7. AuthenticationManagerBuilder에서 사용자가 제공한 정보(이메일과 비밀번호)를 확인
   * 사용자가 입력한 이메일과 비밀번호를 담은 인증 토큰 생성
8. AuthenticationManagerBuilder에서 authentificate() 호출하여 인증 시도
   내부적으로 CustomUserDetailsService의 loadUserByUsername() 호출
   *주어진 이메일로 데이터베이스에서 사용자를 찾아서 그 정보를 UserDetails 객체로 반환
9. AuthenticationManagerBuilder에서 6과 7의 객체 비교
   * 인증 성공: Authentication 객체는 SecurityContext에 저장, 이후의 요청에서 사용자 정보를 참조할 수 있음
   * 인증 실패: BadCredentialsException 발생
10. UserService에서 JwtTokenProvider의 generateToken() 호출

→ 로그인 시에는 token이 없어 Header에 token을 넣고 요청할 수 없음

→ accessToken이 null

⭐ Controller 처리 전에 오류가 발생, Controller에서 디버그해도 넘어오지 않음⭐

해결

@Override
public void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
        throws IOException, ServletException {
    String accessToken = SecurityUtils.resolveToken(request);

    if (accessToken != null && jwtTokenProvider.isValidToken(request)) {
        Authentication authentication = jwtTokenProvider.getAuthentication(request);
        SecurityContextHolder.getContext().setAuthentication(authentication);
    }

    filterChain.doFilter(request, response);
}

getAuthentification()이 아닌 토큰을 추출하는 메서드(resolveToken())를 수행

→ null이 아닐 때 getAuthentification() 수행

👉 기본 환경

- Language: Java

- DB: MySQL

- IDE: IntelliJ

⌨️ 코드

🖨️오류

build.gradle에서 jsp 사용을 위한 jstl이 적용되지 않음

📡 원인

Springboot 3.대부터는 jstl implementation 방법이 변경됨

📰 해결 방법

Springboot 3.대에서 사용할 수 있게 jstl implementation 변경

⭐ GPT도 좋지만, Google 검색을 다양하게 시도해보자 ⭐

📚 참고 자료

👉 기본 환경

- Language: Java

- DB: MySQL

- IDE: IntelliJ

⌨️ 코드

🖨️오류

📡 원인

gradle.build 파일 내 오류

Could not find method compile() for arguments [javax.servlet:servlet-pi:2.5] on root project 'one_step' of type org.gradle.api.Project.

: org.gradle.api.Project 유형의 루트 프로젝트 'one_step'에서 [javax.servlet:servlet-pi:2.5] 인자에 대한 compile() 메서드를 찾을 수 없음

+ Gradle 7.0 버전부터는 compile 메서드 대신 implementation과 compileOnly 등의 의존성 구성 메서드 사용

📰 해결 방법

implementation으로 의존성 추가

👉 기본 환경

- Language: Java

- DB: MySQL

- IDE: IntelliJ

⌨️ 코드

🖨️오류

📡 원인

오류 구문: "Caused by: org.springframework.beans.factory.support.BeanDefinitionOverrideException"

    - 두 개의 동일한 이름의 빈(Bean)이 스프링 컨텍스트 내에 중복으로 등록되었을 때 발생

👓 자세히

 Caused by: org.springframework.beans.factory.support.BeanDefinitionOverrideException:

Invalid bean definition with name 'jpaQueryFactory' defined in com.example.demo.DemoApplication:

Cannot register bean definition for bean 'jpaQueryFactory':

There is already  defined in class path resource [com/example/demo/config/QuerydslConfiguration.class] bound.

    - DemoApplication 내에 jpaQueryFactory 빈을 등록하려고 했으나, QuerydslConfiguration에서 이미 동일한 이름의 빈을 등록