.NET 기반 권한 관리 시스템 리팩토링 및 미들웨어 구현 가이드
인증 모듈 분리 및 JWT 발급 로직 개선
기존 모놀리식 구조에서 인증 관련 책임을 분리하기 위해 전용 엔드포인트 클래스를 도입합니다. 로그인 요청 시 사용자 자격 증명을 검증한 후, 역할(Role) 및 사용자 정의 클레임을 통합하여 JWT를 생성합니다. 토큰 발급 시 만료 시간과 서명 알고리즘을 명시적으로 구성하여 보안 수준을 강화합니다.
[ApiController]
[Route("ap ...
8월 22일 06:12에 게시됨