feat : refresh token 도입

[rladmstn]

📌 Related Issue

close #230

🚀 Description

• refresh token을 도입했습니다.
• 일반적인 구현은 하나의 refresh token으로 여러 번 access token 발급이 가능합니다.
• 여기서 더 보안을 챙기고 싶으면 RTR (Refresh Token Rotation) 기법을 사용할 수 있습니다.
• RTR 기법이란 간단히 말해 하나의 refresh token은 하나의 access token만 발급할 수 있는 원리입니다.
• 보안을 얻지만 jwt의 stateless라는 장점을 잃어버리는 구현인지라 어느정도 trade off가 발생하는 기법입니다.
• 트랜잭션 전파에 대해서도 다시 공부해서 구현한지라 어렵고 너무 오래걸렸네요..
• @Transactional 어노테이션에 noRollbackFor 속성을 사용하면 특정 예외 클래스가 발생했을 때, 해당 지점까지의 수행을 commit 합니다. (전체 rollback X)
• 이번 구현에서는 토큰 재발급 시 만료된 refresh token이 감지됐을 때, 해당 refresh token을 즉각 무효화하기 위해 repository에서 삭제해야했습니다.
• 따라서 ExpiredTokenException이 발생했을 경우는 토큰 제거가 꼭 commit 되어야 하므로 noRollbackFor = ExpiredTokenException.class를 추가했습니다.

📢 Review Point

📚Etc (선택)

[s-hwan]

고생많았습니다!