• Redis는 만료 시간이 되면 자동 삭제 처리

• 컨셉: 1억명 ← redis가 감당될지? →

  • 클러스터링(여러 노드에 분산저장하여 부하 줄이기)

    • 각 노드의 설정 파일에서 클러스터 모드를 활성화하고, 클러스터 노드 간의 연결을 설정
    • 클러스터를 구성하면 새로운 노드를 추가하여 시스템의 용량을 쉽게 확장 가능
    • 클러스터링은 마스터-슬레이브 구조를 지원하여, 마스터 노드에 장애가 발생할 경우 슬레이브 노드가 자동으로 마스터 역할을 수행 (가용성 Up)

    redis-server --cluster-enabled yes # 클러스터 모드를 활성화
    

    # 버전에 따라 문법이 조금씩 다를 수 있음
    spring:
      redis:
        cluster:
          nodes:
            - 127.0.0.1:7000
            - 127.0.0.1:7001
            - 127.0.0.1:7002
        password: your_password # 필요시 비밀번호 설정
    

• 로그인 시(액세스/리프레쉬 토큰) 발급 + redis에 토큰 저장(리프레쉬토큰 말고 액세스토큰도 처리해야될지?)

• 로그아웃 시 기존 리프레쉬 토큰 만료 처리(어차피 재로그인 하면 새로 발급될텐데 만료처리 필요할지), 액세스 토큰 사용 못하게 처리

• 로그인 되있을 때 리프레쉬 만료 안되었을때 액세스 토큰 재발급 (리프레쉬 토큰을 요청값으로 전달 받음)

  • redis에서 uuid를 통해 리프레쉬 토큰 검증
  • 리프레쉬 토큰이 유효하다면 새로운 액세스 토큰 생성
    • uuid를 통해 auth / oAuth 객체 생성 (토큰 생성 로직은 기존 AuthServiceImpl을 참고)
    • 이후 이를 jwtTokenProvider로 전달하여 새로운 액세스토큰 생성 후 반환

• key - uuid / value - 리프레쉬토큰값

• 현재 JWT 토큰 생성 시 필요값 : 생성 시간, 만료 시간, 서명키(jwt 비밀키 발급받아 사용)

• RedisConfig 수정

@Configuration
public class RedisConfig {
	// @Configuration은 클래스 수준에서 Spring 설정을 나타냄
	// @Bean은 메서드 수준에서 그 메서드가 반환하는 객체를 빈으로 등록
	// 설정된 빈은 다른 컴포넌트에서 의존성 주입을 통해 사용

	// RedisTemplate 빈 생성
	@Bean
	public RedisTemplate<String, Object> redisTemplate(RedisConnectionFactory connectionFactory) {
		RedisTemplate<String, Object> template = new RedisTemplate<>();
		template.setConnectionFactory(connectionFactory);

		// 키는 String으로 설정
		template.setKeySerializer(new StringRedisSerializer());

		// 값은 RefreshToken 객체로 설정
		Jackson2JsonRedisSerializer<RefreshToken> serializer = new Jackson2JsonRedisSerializer<>(RefreshToken.class);
		template.setValueSerializer(serializer); // Redis의 값을 RefreshToken 객체로 직렬화

		// 해시 키와 값도 설정
		template.setHashKeySerializer(new StringRedisSerializer());
		template.setHashValueSerializer(serializer); // 해시의 값을 RefreshToken 객체로 직렬화
		return template;
	}

}

• RefreshToken을 redis 에 저장하기 위해 직렬화 코드 수정
• SignIn 에서 redis에 저장이 잘 되었는지 확인하기 위한 로그 출력 로직 추가 → 주석 처리

redis 에 저장된 리프레쉬토큰 검증 후 새로운 액세스 토큰 발급

• 리프레쉬토큰dto을 통해 jwtTokenProvider에 제공하여 uuid 추출