@ahhaohho/auth-middleware 2.0.0 → 2.0.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@ahhaohho/auth-middleware",
-  "version": "2.0.0",
+  "version": "2.0.1",
   "description": "Shared authentication and authorization middleware for ahhaohho microservices",
   "main": "src/index.js",
   "scripts": {

package/src/utils/secretManager.js

@@ -3,12 +3,27 @@ const redisManager = require('../config/redis');
 
 /**
  * AWS Secrets Manager에서 JWT 키 가져오기
+ *
+ * JWT_AWS_ACCESS_KEY_ID, JWT_AWS_SECRET_ACCESS_KEY 환경변수가 설정되어 있으면
+ * 해당 자격 증명을 사용하고, 없으면 기본 AWS 자격 증명을 사용합니다.
  */
 class SecretManager {
   constructor() {
-    this.client = new SecretsManagerClient({
+    // JWT 전용 AWS 자격 증명 설정 (선택적)
+    const clientConfig = {
       region: process.env.AWS_REGION || 'ap-northeast-2'
-    });
+    };
+
+    // JWT 전용 자격 증명이 있으면 사용
+    if (process.env.JWT_AWS_ACCESS_KEY_ID && process.env.JWT_AWS_SECRET_ACCESS_KEY) {
+      clientConfig.credentials = {
+        accessKeyId: process.env.JWT_AWS_ACCESS_KEY_ID,
+        secretAccessKey: process.env.JWT_AWS_SECRET_ACCESS_KEY
+      };
+      console.log('[@ahhaohho/auth-middleware] Using JWT-specific AWS credentials');
+    }
+
+    this.client = new SecretsManagerClient(clientConfig);
     this.secretName = process.env.JWT_SECRET_NAME;
   }