경훈님 리뷰 드립니다 - 강기주 튜터

[apeltop]

필수 구현 사항

준비 : 프로젝트 기본 세팅

• [X] .env 파일을 이용해서 민감한 정보(DB 계정 정보, JWT 비밀키 등)를 관리
• [X] .gitignore 파일을 생성하여 .env ,node_modules 등 불필요하거나 민감한 정보가 Github에 올라가지 않도록 설정
• [X] .prettierrc 파일을 생성하여 일정한 코드 형태를 유지할 수 있도록 설정
• [x] package.json 파일의 scripts 항목에 dev 라는 이름을 추가하여 nodemon을 이용해서 서버를 실행

설계: API 명세서 작성

• [X] API 명세서는 Notion 을 활용해 과제 요구사항에 맞게 API 명세서를 작성
• [X] 작성이 완료 된 API 명세서의 URL을 [README.md](http://readme.md/) 파일에 추가

개발-1: 인증 관련 기능 개발

회원가입 API

• [X] 이메일, 비밀번호, 비밀번호 확인, 이름을 데이터로 넘겨서 회원가입을 요청 + 비밀번호 Hash
• [X] 아래 사항에 대한 유효성 체크를 해야 되며, 유효하지 않은 경우 알맞은 Http Status Code와 에러 메세지를 반환해야 합니다.
• 이메일: 다른 사용자와 중복될 수 없습니다.
• 비밀번호: 최소 6자 이상이며, 비밀번호 확인과 일치해야 합니다.
• [x] 회원가입 성공 시, 비밀번호를 제외 한 사용자의 정보를 반환합니다.

로그인 API

• [X] 이메일, 비밀번호로 로그인을 요청합니다.
• [X] 이메일 또는 비밀번호 중 하나라도 일치하지 않는다면, 알맞은 Http Status Code와 에러 메세지를 반환해야 합니다.
• [X] 로그인 성공 시, JWT AccessToken을 생성하여 반환합니다.
• Access Token
  • Payload: userId를 담고 있습니다.
  • 유효기한: 12시간

인증 Middleware

• [X] Request Header의 Authorization 정보에서 JWT를 가져와서, 인증 된 사용자인지 확인하는 Middleware를 구현
• [X] 인증에 실패하는 경우에는 알맞은 Http Status Code와 에러 메세지를 반환
• Authorization에 담겨 있는 값의 형태가 표준(Authorization: Bearer )과 일치하지 않는 경우
• JWT의 유효기한이 지난 경우
• JWT 검증(JWT Secret 불일치, 데이터 조작으로 인한 Signature 불일치 등)에 실패한 경우
• [X] 인증에 성공하는 경우에는 req.locals.user에 인증 된 사용자 정보를 담고, 다음 동작을 진행

개발-2: 사용자 관련 기능 개발

내 정보 조회 API (인증 필요 - 인증 Middleware 사용)

• [X] 인증에 성공했다면, 비밀번호를 제외한 내 정보를 반환

개발-3: 이력서 관련 기능 개발

인증 기능 추가

• [X] 인증 필요 API 호출 시 Request Header의 Authorization 값으로 JWT를 함께 넘기기
• [X] 인증에 실패한 경우, 알맞은 Http Status Code와 로그인이 필요합니다 라는 에러 메세지를 반환

모든 이력서 목록 조회 API

• [X] 이력서 ID, 이력서 제목, 자기소개, 작성자명, 이력서 상태, 작성 날짜 조회
• [x] 이력서 목록은 QueryString으로 order 데이터를 받아서 정렬 방식을 결정
• orderKey, orderValue 를 넘겨받습니다.
• orderValue에 들어올 수 있는 값은 ASC, DESC 두가지 값으로 대소문자 구분을 하지 않습니다.
• ASC는 과거순, DESC는 최신순 그리고 둘 다 해당하지 않거나 값이 없는 경우에는 최신순 정렬을 합니다.
• 예시 데이터 : orderKey=userId&orderValue=desc

이력서 상세 조회 API

• [X] 이력서 ID, 이력서 제목, 자기소개, 작성자명, 이력서 상태, 작성 날짜 조회

이력서 생성 API (✅ 인증 필요 - middleware 활용)

• [X] API 호출 시 이력서 제목, 자기소개 데이터를 전달
• [X] 이력서 등록 시 기본 상태는 지원 완료 (APPLY)

이력서 수정 API (✅ 인증 필요 - middleware 활용)

• [X] 이력서 제목, 자기소개, 이력서 상태 데이터로 넘겨 이력서 수정을 요청
• [X] 수정할 이력서 정보는 본인이 작성한 이력서에 대해서만 수정
• [X] 선택한 이력서가 존재하지 않을 경우, 이력서 조회에 실패하였습니다. 메시지를 반환

이력서 삭제 API (✅ 인증 필요 - middleware 활용)

• [X] 이력서 ID를 데이터로 넘겨 이력서를 삭제 요청
• [X] 본인이 생성한 이력서 데이터만 삭제
• [X] 선택한 이력서가 존재하지 않을 경우, 이력서 조회에 실패하였습니다. 메시지를 반환

배포: 누구나 이용할 수 있도록 하기

• [X] AWS EC2 인스턴스에 프로젝트를 배포합니다.

선택 요구사항

로그인

• [X] 간편 로그인
• [X] 비밀번호 Hash 처리
• [X] RefreshToken 활용

권한 분리

• [x] 회사 인사담당자 계정으로 로그인하는 경우 모든 이력서를 열람하고 상태를 변경할 수 있다.

API 명세서

• [ ] notion, 엑셀보다 더 깔끔하게 [swagger](https://swagger.io/) 를 사용하여 프론트엔드 개발자에게 전달하기

---

경훈님 우선 과제를 진행하시느라 너무 고생하셨습니다. 댓글 기능까지 추가하시고 너무 좋네요 :)

코드 자체로 리뷰를 드릴 것은 없고 어제 살짝 맛보기로 보여드렸듯 중복된 코드를 줄여보시면 너무 좋을 것 같네요!!

언제든지 편하게 찾아와 주세요!

[kdevkh]

어제 라이브 리뷰 감사했습니다 튜터님. 해설강의 보며 추가 기능(스웨거 제외)도 모두 구현 완료하였습니다. 항상 큰 도움주셔 감사합니다!