📦 SeolJaeHyeok / My-shopping-mall

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53import jwt from "jsonwebtoken";

function loginRequired(req, res, next) {
  // request 헤더로부터 authorization bearer 토큰을 받음.
  // token format 확인
  const wholeToken = req.headers["authorization"]?.split(" ");
  const tokenFormat = wholeToken[0];
  if (tokenFormat !== "Bearer") {
    console.log("Bearer 토큰이 아닙니다.");
    res.status(401).json({
      result: "Unauthorized-approach",
      reason: "지원되지 않는 토큰 포맷입니다.",
    });
  }

  const userToken = wholeToken[1];
  // 이 토큰은 jwt 토큰 문자열이거나, 혹은 "null" 문자열이거나, undefined임.
  // 토큰이 "null" 일 경우, login_required 가 필요한 서비스 사용을 제한함.
  if (!userToken || userToken === "null") {
    console.log("서비스 사용 요청이 있습니다.하지만, Authorization 토큰: 없음");
    res.status(401).json({
      result: "Unauthorized-approach",
      reason: "로그인한 유저만 사용할 수 있는 서비스입니다.",
    });

    return;
  }

  // 해당 token 이 정상적인 token인지 확인
  try {
    const secretKey = process.env.JWT_SECRET_KEY || "secret-key";
    const jwtDecoded = jwt.verify(userToken, secretKey);

    const userId = jwtDecoded.userId;

    // 라우터에서 req.currentUserId를 통해 유저의 id에 접근 가능하게 됨
    req.currentUserId = userId;

    next();
  } catch (error) {
    // jwt.verify 함수가 에러를 발생시키는 경우는 토큰이 정상적으로 decode 안되었을 경우임.
    // 403 코드로 JSON 형태로 프론트에 전달함.
    res.status(401).json({
      result: "Unauthorized-approach",
      reason: "정상적인 토큰이 아닙니다.",
    });

    return;
  }
}

export { loginRequired };