[chore/JWT] API 요청 헤더의 JWT를 활용해 요청자 검증

[rnjstjdgh]

• 글 수정, 삭제 같은 작업에서 [작성자,관리자] 에게만 API의 권한을 줘야함

  • 관리자는 모든 글에 대한 수정, 삭제 권한 있음
  • 관리자가 아닌 사용자는 자신이 작성한 글에 대해서만 수정, 삭제 권한이 있어야 한다.

• 요청 헤더에 보내는 JWT 토큰을 까서 얻은 사용자 정보를 기반으로 위 내용을 검증하자

  • @AuthenticationPrincipal UserDto tokenUserDto
  • 참고: https://ncucu.me/137