resolved:

• [FEATURE] 기관 로그인 기능 #104

📌 과제 설명

기관 로그인을 구현했습니다.

Spring Security의 UsernamePasswordAuthenticationFilter를 확장하여 ID와 PW 기반의 인증 흐름을 처리하도록 설계했습니다.

👩‍💻 요구 사항과 구현 내용

1. IdPwAuthFilter 구현

   • UsernamePasswordAuthenticationFilter를 상속받아 기관 로그인 전용 필터 구현.
   • form-data 형식으로 ID와 PW를 받아 AuthenticationManager를 통해 인증.
   • 인증 성공 시 쿠키 설정, 실패 시 ProblemDetail 형식의 에러 응답 처리.

2. CustomAuthenticationProvider 구현

   • 기관 계정의 인코딩된 비밀번호를 데이터베이스에서 조회하여 비밀번호 검증.
   • 검증 성공 시 JwtAuthenticationToken 반환.

3. SecurityConfig 수정

   • IdPwAuthFilter를 SecurityConfig에서 직접 생성 및 추가.
   • 순환 참조 문제 해결을 위해 필터를 @Component로 관리하지 않고 명시적으로 생성.

4. JWT 기반 인증 확장

   • 기존 Volunteer 전용 JWT 생성 로직을 Center 계정에서도 사용할 수 있도록 확장.
   • 인증 성공 시 AccessToken을 쿠키에 설정.

5. 예외 처리

   • 인증 실패 시 ProblemDetail 형식의 JSON 응답을 반환.
   • JwtExceptionFilter를 수정하여 예외 처리의 일관성을 유지.

인증 흐름

1. IdPwAuthFilter에서 인증 요청 처리:

   • 클라이언트가 /api/center/sign-in 엔드포인트에 ID와 PW를 전송합니다.
   • IdPwAuthFilter의 attemptAuthentication 메서드가 호출되며, 요청에서 ID와 PW를 추출하여 UsernamePasswordAuthenticationToken으로 래핑합니다.
   • 이 토큰을 AuthenticationManager.authenticate()에 전달합니다.

2. AuthenticationManager의 역할:

   • AuthenticationManager는 등록된 여러 AuthenticationProvider 중 supports() 메서드에 의해 적합한 AuthenticationProvider를 선택합니다.
   • CustomAuthenticationProvider가 UsernamePasswordAuthenticationToken을 지원하기 때문에 호출됩니다.

3. CustomAuthenticationProvider에서 인증 처리:

   • CustomAuthenticationProvider.authenticate()가 호출되어 인증 로직을 실행합니다.
   • CenterSignUseCase를 통해 DB에서 인코딩된 비밀번호를 가져오고, PasswordEncoder를 사용하여 입력된 비밀번호를 검증합니다.
   • 인증이 성공하면, JwtAuthenticationToken을 생성하여 반환합니다.
   • 실패 시 BadCredentialsException과 같은 예외를 던집니다.

4. IdPwAuthFilter로 결과 반환:

   • 성공 시 반환된 JwtAuthenticationToken은 Spring Security 컨텍스트에 저장되며, 이후 요청에서 인증된 사용자 정보로 활용됩니다.
   • 실패 시 IdPwAuthFilter의 unsuccessfulAuthentication 메서드가 호출되어 예외를 처리하고 클라이언트에 적절한 응답을 반환합니다.

✅ PR 포인트 & 궁금한 점

SecurityConfig의 IdPwAuthFilter 생성 방식이 적절한지 검토 부탁드립니다.

• IdPwAuthFilter를 직접 생성하는 방식으로 순환 참조 문제를 해결했습니다.
• SecurityConfig는 AuthenticationConfiguration으로부터 AuthenticationManager를 제공받기 때문에, Bean으로 명시된 authenticationManager와 순환 참조 문제는 무관합니다.