[FEAT/#31] 토큰 Refresh API 구현

[hyunw9]

Related Issue 🚀

• closed [FEAT] 토큰 리프레시 로직 구현 #31

Work Description ✏️

• 토큰 refresh API 를 구현했습니다.

PR Point 📸

1. 클라이언트가 토큰 만료 결과를 받는다.
2. 토큰 Refresh 호출
3. RefreshToken parse 및 검증
4. 실패 시 ( 만료, 기타 등등 ) 예외 반환
5. 성공 시 refreshToken 갱신
6. 갱신된 RefreshToken을 이용해 accessToken 갱신 후 반환

이 전체적인 로직입니다.

성은이가 만들어놓은 AuthenticateTokenInfo 랑 AuthenticationTokenInfo가 헷갈려서 착오가 있을 수 있지만..
혹시 오류 있다면 리뷰로 달아주시면 감사하겠습니다 !

[height]

Link Height tasks by mentioning a task ID in the pull request title or commit messages, or description and comments with the keyword link (e.g. "Link T-123").

💡Tip: You can also use "Close T-X" to automatically close a task when the pull request is merged.

[sung-silver]

리뷰 한 번 확인부탁드립니다! 그리고 /refresh 토큰 재발급 로직을 컨트롤러에서 구현하면 security 경로 설정도 필요할 것 같은데 이 부분도 확인 부탁드려요!

[yummygyudon]

고생하셨어요!! :)

확인해보시고 성은이가 남긴 리뷰와 중복되는 내용이 있다면 바로 성은이 리뷰 링크 남겨주시고 Resolve 처리해주시면 감사하겠습니다!

++
Refresh Token에 대해서 "While URL 추가" 등과 같이 별도 Filter 처리가 필요할 것으로 보이는데 PR 변경 내용에선 찾을 수가 없어서요!!

또한 로그인과 동일하게 Web/Native App 환경에 따른 분리가 필요할텐데 괜찮을까요?!

• Web
  • ATK 발급 : Body
  • ATK 관리 : Header
  • RTK 발급 : Cookie
  • RTK 관리 : Cookie
• App
  • ATK 발급 : Body
  • ATK 관리 : Header
  • RTK 발급 : Body
  • RTK 관리 : Local Storage & Body(재발급 요청 시)
    혹시 이유가 있나요?!!

[sung-silver]

한번 더 확인 부탁드립니다!!

[sung-silver]

수고하셨습니다!