Feature/auth jwt system

[ekfrehd]

🔍 PR 타입 선택

아래 타입 중 해당하는 하나를 선택해 주세요. 반드시 하나만 선택해 주세요.

• feat: 새로운 기능 추가
• fix: 버그 수정
• docs: 문서 수정
• style: 코드 포맷팅, 세미콜론 누락, 코드 변경이 없는 경우
• refactor: 코드 리팩토링
• test: 테스트 코드 추가 또는 수정
• chore: 빌드 업무 수정, 패키지 매니저 수정 등 기타 작업

📝 변경 사항 요약

Auth 서비스의 핵심 인증 시스템인 **소셜 로그인(OAuth2)**과 **JWT 기반 인증/인가를 구현
특히 사용자 편의성과 보안을 위해 Silent Refresh (토큰 자동 재발급) 및 RTR (Refresh Token Rotation) 전략 적용

🌟 주요 구현 내용

1. 인증/인가 시스템 (Authentication)

   • JWT Provider: RSA 비대칭키 서명 방식 적용 및 검증 로직(parseClaims) 구현
   • OAuth2: Google, Kakao, Naver 소셜 로그인 연동 및 SuccessHandler를 통한 보안 쿠키(HttpOnly) 발급

2. 보안 및 토큰 전략 (Security Strategy)

   • Silent Refresh: POST /auth/reissue API를 구현하여, 프론트엔드에서 쿠키를 통해 조용히 토큰을 갱신할 수 있도록 지원
   • RTR (Refresh Token Rotation): 재발급 시 기존 Refresh Token을 폐기하고 교체하여 탈취된 토큰의 재사용 방지

3. 테스트 코드 (Tests)

   • AuthServiceTest: 토큰 검증, DB 조회, 정보 추출, RTR 로직 단위 테스트
   • AuthControllerTest: @WebMvcTest를 활용한 API 통합 테스트 (Cookie 설정, JSON 응답 검증)

🛠 관련 이슈

Resolves: #22
Ref: #
Related to: #
close: #

추가 설명 (선택 사항)

🧪 테스트 실행 결과

AuthService 및 AuthController 테스트가 모두 성공적으로 통과했습니다.

> Task :test
MockHttpServletResponse:
    Status = 200
    Headers = [Set-Cookie:"refreshToken=new-refresh; Path=/; HttpOnly; Secure; ..."]
    Body = {"success":true,"status":200,"data":{"accessToken":"new-access", ...}}

BUILD SUCCESSFUL in 10s
4 actionable tasks: 2 executed, 2 up-to-date