hanghaeblog
Spring Security를 적용한 나만의 항해 블로그 백엔드 서버 만들기
요구사항
- 게시글 좋아요 API
- 사용자는 선택한 게시글에 ‘좋아요’를 할 수 있습니다.
- 사용자가 이미 ‘좋아요’한 게시글에 다시 ‘좋아요’ 요청을 하면 ‘좋아요’를 했던 기록이 취소됩니다.
- 요청이 성공하면 Client 로 성공했다는 메시지, 상태코드 반환하기
- 댓글 좋아요 API
- 사용자는 선택한 댓글에 ‘좋아요’를 할 수 있습니다.
- 사용자가 이미 ‘좋아요’한 댓글에 다시 ‘좋아요’ 요청을 하면 ‘좋아요’를 했던 기록이 취소됩니다.
- 요청이 성공하면 Client 로 성공했다는 메시지, 상태코드 반환하기
- 예외처리
- 아래 예외처리를 AOP 를 활용하여 구현하기
\ [기존에서 수정 추가된 요구사항]
-
회원 가입 API
- username, password를 Client에서 전달받기
- username은
최소 4자 이상, 10자 이하이며 알파벳 소문자(a~z), 숫자(0~9)로 구성되어야 한다. - password는
최소 8자 이상, 15자 이하이며 알파벳 대소문자(a~z, A~Z), 숫자(0~9), 특수문자로 구성되어야 한다. - DB에 중복된 username이 없다면 회원을 저장하고 Client 로 성공했다는 메시지, 상태코드 반환하기
- 회원 권한 부여하기 (ADMIN, USER) - ADMIN 회원은 모든 게시글, 댓글 수정 / 삭제 가능
-
로그인 API
- username, password를 Client에서 전달받기
- DB에서 username을 사용하여 저장된 회원의 유무를 확인하고 있다면 password 비교하기
- 로그인 성공 시, 로그인에 성공한 유저의 정보와 JWT를 활용하여 토큰을 발급하고, 발급한 토큰을 Header에 추가하고 성공했다는 메시지, 상태코드 와 함께 Client에 반환하기
-
전체 게시글 목록 조회 API
- 제목, 작성자명(username), 작성 내용, 작성 날짜를 조회하기
- 작성 날짜 기준 내림차순으로 정렬하기
- 각각의 게시글에 등록된 모든 댓글을 게시글과 같이 Client에 반환하기
- 댓글은 작성 날짜 기준 내림차순으로 정렬하기
- 게시글/댓글에 ‘좋아요’ 개수도 함께 반환하기
-
게시글 작성 API
토큰을 검사하여, 유효한 토큰일 경우에만 게시글 작성 가능⇒ Spring Security 를 사용하여 토큰 검사 및 인증하기!- 제목, 작성자명(username), 작성 내용을 저장하고
- 저장된 게시글을 Client 로 반환하기
-
선택한 게시글 조회 API
- 선택한 게시글의 제목, 작성자명(username), 작성 날짜, 작성 내용을 조회하기 (검색 기능이 아닙니다. 간단한 게시글 조회만 구현해주세요.)
- 선택한 게시글에 등록된 모든 댓글을 선택한 게시글과 같이 Client에 반환하기
- 댓글은 작성 날짜 기준 내림차순으로 정렬하기
- 게시글/댓글에 ‘좋아요’ 개수도 함께 반환하기
-
선택한 게시글 수정 API
토큰을 검사한 후, 유효한 토큰이면서 해당 사용자가 작성한 게시글만 수정 가능⇒ Spring Security 를 사용하여 토큰 검사 및 인증하기!- 제목, 작성 내용을 수정하고 수정된 게시글을 Client 로 반환하기
- 게시글에 ‘좋아요’ 개수도 함께 반환하기
-
선택한 게시글 삭제 API
토큰을 검사한 후, 유효한 토큰이면서 해당 사용자가 작성한 게시글만 삭제 가능⇒ Spring Security 를 사용하여 토큰 검사 및 인증하기!- 선택한 게시글을 삭제하고 Client 로 성공했다는 메시지, 상태코드 반환하기
-
댓글 작성 API
토큰을 검사하여, 유효한 토큰일 경우에만 댓글 작성 가능⇒ Spring Security 를 사용하여 토큰 검사 및 인증하기!- 선택한 게시글의 DB 저장 유무를 확인하기
- 선택한 게시글이 있다면 댓글을 등록하고 등록된 댓글 반환하기
-
댓글 수정 API
토큰을 검사한 후, 유효한 토큰이면서 해당 사용자가 작성한 댓글만 수정 가능⇒ Spring Security 를 사용하여 토큰 검사 및 인증하기!- 선택한 댓글의 DB 저장 유무를 확인하기
- 선택한 댓글이 있다면 댓글 수정하고 수정된 댓글 반환하기
- 댓글에 ‘좋아요’ 개수도 함께 반환하기
-
댓글 삭제 API
토큰을 검사한 후, 유효한 토큰이면서 해당 사용자가 작성한 댓글만 삭제 가능⇒ Spring Security 를 사용하여 토큰 검사 및 인증하기!- 선택한 댓글의 DB 저장 유무를 확인하기
- 선택한 댓글이 있다면 댓글 삭제하고 Client 로 성공했다는 메시지, 상태코드 반환하기
-
예외 처리
- 토큰이 필요한 API 요청에서 토큰을 전달하지 않았거나 정상 토큰이 아닐 때는 "토큰이 유효하지 않습니다." 라는 에러메시지와 statusCode: 400을 Client에 반환하기
- 토큰이 있고, 유효한 토큰이지만 해당 사용자가 작성한 게시글/댓글이 아닌 경우에는 “작성자만 삭제/수정할 수 있습니다.”라는 에러메시지와 statusCode: 400을 Client에 반환하기
- DB에 이미 존재하는 username으로 회원가입을 요청한 경우 "중복된 username 입니다." 라는 에러메시지와 statusCode: 400을 Client에 반환하기
- 로그인 시, 전달된 username과 password 중 맞지 않는 정보가 있다면 "회원을 찾을 수 없습니다."라는 에러메시지와 statusCode: 400을 Client에 반환하기
- 회원가입 시 username과 password의 구성이 알맞지 않으면 에러메시지와 statusCode: 400을 Client에 반환하기
Use Case
ERD 설계
API 명세서
