소스 JWT 인증 미들웨어

[주인장]

이 코드는 JWT (JSON Web Token) 기반 사용자 인증 미들웨어입니다.
Express.js에서 사용되며, 모든 요청에 대해 인증을 검사하는 역할을 합니다.

const jwt = require('jsonwebtoken');

module.exports = (req, res, next) => {

  const authHeader = req.get('Authorization');  // 헤더에서 토큰 추출

  if(!authHeader) {

    const error = new Error('인증되지 않았습니다.');

    error.statusCode = 401;

    throw error

  }

  const token = authHeader.split(' ')[1]; // 헤더에서 토큰 추출

  let decodedToken;

  try {

    decodedToken = jwt.verify(token, 'kitae_secret'); // 토큰 검증

  } catch (err) {

    err.statusCode = 500;

    throw err;

  }

  if (!decodedToken) {

    const error = new Error('인증되지 않은 사용자입니다.');

    error.statusCode = 401;

    throw error;

  }

  req.userId = decodedToken.userId; // 사용자 ID  

  next();

};

• 요청이 들어오면 Authorization 헤더 확인
• Bearer <JWT_TOKEN> 형식에서 <JWT_TOKEN>을 추출
• jwt.verify(token, 'kitae_secret')을 사용하여 토큰 검증
• 검증이 실패하면 401 Unauthorized 또는 500 Internal Server Error 반환
• 검증 성공 시 req.userId에 userId 저장 후 next() 호출 → 다음 미들웨어로 이동