23.12.20 TIL

JWT 토큰 검증 시 계속된 에러

왜지왜지... 왜 자꾸 모든 검증에서 Unsupported JWT token 에러가 발생할까.........
이전 플젝에서는 잘 돌아가는데......
혹시나 단어가 아니라 알파벳 하나하나 다 쪼개서 확인해본 결과

parseClaimsJws() 이 parseClaimsJwt()로 잘못되어있었다. 자동 완성기능의 폐해...

처음에 토큰을 생성할 때,

parseClaimsJws()

parseClaimsJws()라는 메서드를 사용하고 있는 걸 볼 수 있는데, 이거 대신에 parseClaimsJwt()를 사용하면 오류가 발생한다.이는, 우리가 처음에 토큰을 생성할 때 signWith을 통해서 서명을 진행했기 때문에 복호화 시에도 서명에 대한 검증을 진행해야 하기 때문이다. (Jwt()의 경우 서명 검증 없이 단순히 헤더와 클레임만 추출함)parseClaimsJwt()을 사용하고 싶다면 토큰 생성 시에 signWith을 통해서 서명에 대한 정보를 넘겨주지 않으면 된다.
출처: https://cl8d.tistory.com/83 [DevLog 😶:티스토리]