fix: 인증 실패 시 401 상태 코드 반환 로직 추가

[GoGradually]

hot fix

[Copilot]

Pull request overview

이 PR은 Spring Security 설정에 인증 실패 시 401(UNAUTHORIZED) 상태 코드를 반환하는 로직을 추가하는 핫픽스입니다.

• HttpStatusServerEntryPoint를 사용하여 인증되지 않은 요청에 대한 표준 401 응답 처리를 추가
• 필요한 import 문 추가 (HttpStatus, HttpStatusServerEntryPoint)

[Copilot]

인증 실패 처리 로직이 중복되어 있습니다.

(1) 문제점:

• JwtAuthenticationFilter의 handleAuthenticationError 메서드(36-39줄)에서 이미 401 상태 코드를 반환하고 있습니다.
• SecurityConfig의 authenticationEntryPoint도 동일하게 401을 반환하도록 설정되어 중복된 처리가 존재합니다.

(2) 영향:

• 코드 유지보수 시 두 곳을 모두 확인하고 수정해야 하는 부담이 있습니다.
• 두 핸들러가 다른 응답 형식을 반환할 경우 일관성 문제가 발생할 수 있습니다.

(3) 수정 제안:
인증 실패 처리 로직을 한 곳으로 통일하는 것을 권장합니다. authenticationEntryPoint는 인증되지 않은 요청에 대한 진입점 처리를 담당하고, JwtAuthenticationFilter의 에러 핸들러는 JWT 검증 실패 시의 처리를 담당하도록 역할을 명확히 분리하거나, 공통 에러 핸들러를 만들어 재사용하는 것이 좋습니다.

[Copilot]

인증 실패 시나리오에 대한 테스트 커버리지가 부족합니다.

(1) 문제점:

• authenticationEntryPoint 설정이 추가되었지만, 이를 검증하는 테스트가 없습니다.
• 인증 실패 시 401 상태 코드가 제대로 반환되는지 확인하는 통합 테스트가 필요합니다.

(2) 영향:

• 향후 리팩토링이나 설정 변경 시 인증 실패 처리가 의도대로 동작하는지 검증할 수 없습니다.
• 회귀 버그 발생 위험이 높아집니다.

(3) 수정 제안:
다음 시나리오를 포함하는 테스트를 추가하시기 바랍니다:

• JWT 토큰 없이 인증이 필요한 엔드포인트에 접근 시 401 반환 확인
• 유효하지 않은 JWT 토큰으로 접근 시 401 반환 확인
• 만료된 JWT 토큰으로 접근 시 401 반환 확인