API 서버를 구현하다보면 뭐 Header에 토큰을 넣느니, 시스템 구분코드를 넣어서 타 시스템은 튕겨낸다느니 하는 일종의 Autorization 로직을 구현하는 경우가 있다. 내부망 시스템에서 토큰까지는 조금 오버인 것 같고, 다만 허용 시스템 코드를 리스트화 한 후에 허용된 시스템만 API를 태우자, 는 방침에 따라 대충 구현해봤다.
구글 제미니가 코드를 기깔나게 짜주었는데, 개발망에서 잘 안돌길래 두시간동안 쌩고생 하면서 고친 썰도 같이 푼다. 시작.
1. HeaderInterceptor.java 구현
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
@Component
public class HeaderInterceptor extends HandlerInterceptorAdapter{
@Override
public boolean preHandle(HttpServletRequest req, HttpServletResponse res, Object handler)
throws Exception {
String headAuth = req.getHeader("callSysCd") == null ? "" : req.getHeader("callSysCd");
String authCode = "authCode";
if(headAuth.equals(authCode)) {
return true;
}else {
res.sendError(401, "Not Authorized");
return false;
}
}
}
|
cs |
HeaderInterceptor를 구현해준다. 대충 이렇게 구현하면 Spring 2.x 버전대에서는 HandlerInterceptorAdapter가 discard 되었다고 경고가 뜰 것이다. 그냥 써도 무관한데, 거슬리면 extends HandlerInterceptorAdapter 대신, implements HandlerInterceptor로 써주면 된다.
header에 callSysCd가 있는지를 판단하고, 있다면 "authCode"라는 문자열과 일치하는지 체크한다. 일치하면 그대로 API를 태우지만, 일치하지 않거나 없다면 401 에러를 return 하게 된다.
당연하게도, 검사문자열을 List 형태로도 구현할 수 있다.
2. WebMvcConfig.java 구현
|
1
2
3
4
5
6
7
8
9
10
11
|
@Configuration
public class WebConfig implements WebMvcConfigurer {
@Autowired
HeaderInterceptor headerIntercepter;
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(headerIntercepter).addPathPatterns("/test/**");
}
}
|
cs |
이렇게 구현해주고, 하단의 addPathPatterns에 걸러낼 url을 입력받는다. 위와 같이 입력받는 경우, localhost:8080/test/example.do와 같은 하위의 모든 url들은 interceptor에 의해 callSysCd의 여부를 체크할 것이다. 물론, localhost:8080/example.do 는 위의 패턴 url과 다르기에 여부체크를 하지 않는다.
이를 응용한다면, login.do는 header를 검사하지 않고 mypage.do와 같은 로그인이 필요한 부분에 대해서만 검사하는 식으로 응용이 가능하다.
3. 오류
외부망에서는 개발 순식간에 해두고, 개발망에서 적용했는데 interceptor가 하나도 안먹길래 대체 뭐가 문젠가 하고 뒤져보니 다음과 같이 별거 아닌곳에서 문제가 생겼었다.
나의 경우에는 위의 예시들이 com.test.config/* 디렉토리에 위치해 있었는데, 정작 메인메소드에서는 @SpringBootApplication(scanBasePackages="com.test.common") 이라고 되어있었으니 패키지 스캔이 제대로 안되어서 인터셉터들이 하나도 동작하지 않은것이었다. 로그도 안찍히고 해서 얼마나 당황했던지.
아무튼 별 거 아닌것을 찾아서 다행이었다.
'어장 Develop > 어장 JAVA' 카테고리의 다른 글
| [SpringBoot] 카멜케이스와 스네이크케이스와의 Mybatis (0) | 2024.03.11 |
|---|---|
| [SpringBoot] http request logging (0) | 2024.03.06 |
| [maven] 외부라이브러리 포함 build (package) (0) | 2024.02.27 |
| [zip4j] java에서 파일 압축/압축해제 (암호포함) (0) | 2024.02.23 |
| [SpringBoot] jasypt 적용 (0) | 2024.02.21 |
김생선
세상의 모든것을 어장관리
