점수 CRUD 구현

[sososo0]

Summary

우선,,, PR 많이 늦어서 죄송합니다... 😢

구현한 기능은 다음과 같습니다.

• 점수 등록
• 점수 조회
• 점수 수정
• 점수 삭제

Description

AWS S3

• aws 계정 생성 및 s3 버킷 생성했습니다.
• application-aws.yml 파일을 작성해서 s3와 연동할 수 있도록 aws 계정을 연결하였습니다.
• 현재 api 키 값으로는 s3만 접근이 가능합니다.

File Upload

• 한번에 올릴 수 있는 파일은 1개당 10MB, 총 10개까지만 올릴 수 있도록 하여 총 용량은 100MB로 제한하였습니다.

• 점수는 여러개를 동시에 올릴 수 있기 때문에 다중 파일 업로드 방식으로 구현하였습니다.

• post man에서 form-data로 테스트를 해볼 수 있습니다. (따라서 api 명세도 같이 수정해주었습니다.)

  • multipart/form-data 형식이므로 request body가 json 형식이 아니라, 이 부분에 대해서 수정해주었습니다.
    등록 확인 조회 확인

• 점수 수정은 1개씩만 가능하게 하여 단일 파일 업로드 방식으로 구현하였습니다.

Related S3 & File Upload

aws에 파일을 올리는 로직은 _core/utils/AwsS3Service에 구현하였습니다.

• 단일 파일 업로드용 함수를 구현하고 custom하여 사용할 수 있도록 작성해두었습니다. (필요하신 분은 복사해서 사용하시면 될 것 같습니다.)

  _core/utils/CommonUtils에는 파일명을 반환하는 로직이 있습니다.

• 파일명은 작성자/게시글ID/score/파일명_업로드시간.확장자 로 작성이 되게 하였습니다.
  • 따라서 s3에도 위와 같은 경로로 파일이 저장되게 됩니다.
  • 브라우저 상에서 이미지에 접근하는 경로는 accessImageUrl로 Score field에 추가했습니다.

Web Security

• 웹 보안 상으로 파일 업로드 공격이 예상되어, white listing 방식으로 확장자를 검사하는 로직을 추가하였습니다.
• 업로드 가능한 확장자는 png, jpg, jpeg, gif 4가지입니다.

이상한 로직이 있거나 잘 작동되지 않는다면 말씀해주세요!!!

Related Issue

Issue Number: #32

[sososo0]

엇... 삭제 로직이 이상하네요.. 수정하겠습니다!

• 삭제 로직 수정
• s3로 삭제 요청 보내는 함수 추가하기

[sososo0]

delete 로직 수정하였습니다!

[sososo0]

추가 예정 (작업 중)

• 웹 보안 상으로 파일 업로드 공격이 예상되어, white listing 방식으로 확장자를 검사하는 로직을 추가할 예정입니다.
• 점수 수정 부분에서 기존의 올린 파일이 지워지지 않는 것을 확인하여 해당 부분 수정할 예정입니다.

[sososo0]

white list 반영하였습니다. 파일 수정 로직도 수정하였습니다. 리뷰 부탁드립니다!