🐛 Fix/#344 리프레시 토큰 관련 엔드포인트

[sunninz]

👀 관련 이슈

#344

✨ 작업한 내용

RT를 통해 AT를 갱신할 때, 해당 엔드포인트가 인증이 필요한 상태로 설정되어 있어 403오류가 발생했습니다.
해당 부분은 인증없이 접근할 수 있도록 수정했습니다.

🌀 PR Point

POST /api/users/refresh

1. jwtpoprties에서 테스트용 만료시간으로 설정하기
2. 30초 이후 AT가 만료되면 1분 이내에 RT 재발급이 가능하지
3. 재발급 이후 다시 1분이 지나고나면 RT 재발급을 요청했을 때, AUTH401_4 리프레시 토큰 만료 에러가 반환되는지
4. 다시 AT발급을 요청하면 그다음 응답으로 AUTH401_3 RT 미싱 에러가 발생하는지

🍰 참고사항

reissue api는 AT가 만료된 이후에 AT없이 호출합니다.

응답에 따른 로직

• 200 OK
  이때, 서버는 AT를 발급하고 redis에 저장된 RT를 갱신합니다.
  프론트는 AT를 갱신합니다.

• AUTH401_4 리프레시 토큰 만료
  서버는 redis에 저장된 RT가 만료되었음을 확인한 후 쿠키에 저장된 RT를 삭제합니다.
  이 경우 프론트에서 로그아웃이 필요합니다.

• AUTH401_3 RT 미싱
  이전에 RT가 만료되어 쿠키에서 삭제된 상태에서 다시 재발급 요청을 보낼 경우 발생합니다.
  이 경우도 프론트에서 로그아웃 로직 호출이 필요합니다.

📷 스크린샷 또는 GIF

X