[BE] password 변경 관련 질문

[leedoopal]

[BE] password 변경 관련 질문

[KoEonYack]

@leedoopal

힘을 내어요~~ ㅜㅜ 💊

고마워요~~~~~~~!!

[leedoopal]

@KoEonYack
admin 계정은 변경이 잘되는데, cindy 계정은 패스워드 바꾸려니 에러가 나네요..;;

authType admin 이라는데 알 수 없어요,,,,

[leedoopal]

@KoEonYack cindy123 이에요!

[KoEonYack]

@leedoopal

헠;;;;; 맞아요 ㅠ old_password, new_password 이렇게 필드 두개 만들어서 보내도록 해야겠어요~

🥲

[KoEonYack]

배포 완료하면 여기에 코멘트 남길께요~

[KoEonYack]

@leedoopal

선생님 배포를 해보았어요~~!

현재 비밀번호 일치하지 않은 경우

현재 비밀번호 일치하는 경우

[leedoopal]

@KoEonYack
와 고마워요~~

그런데 혹시.. 패스워드 변경 관리자만 가능한가요? 그럼 일반 사용자는 패스워드를 바꾸지 못하나요..?

[KoEonYack]

@leedoopal

관리자 페이지에 접근할 수 있는 계정인 ADMIN, MANAGER 권한만 변경 가능해요~!

일반 사용자는 쇼셜 로그인만 하기에 비밀번호 변경은 필요없어요~~

[KoEonYack]

@leedoopal 헉 살펴볼께요 ㅠ

[leedoopal]

@KoEonYack
ㅠㅠ고마워요

[KoEonYack]

@leedoopal 씬디 현재 비밀번호가 무엇인가요...?! 디비는 암호화되어서 평문을 볼수없어요~!

[KoEonYack]

아~ 선생님 AuthType이 ADMIN이고 Role이 비어있어서 구래요!

AuthType이 무엇이냐면요!
#35 여기에서 남겼던것처럼

요런 것이에요!

쇼셜 가입이 생기면서 이메일이 중복해서 아이디에 들어올 수가 있게 되었어요! 그래서 아이디 + AuthType(네이버, 카카오, 구글, 깃허브) 이렇게 고유 회원을 식별하게 되었어요!

AuthType ADMIN이면 관리자 계정이라는 의미에요!

API 접근 권한은 JWT 토큰의 roles 값을 보고 판단해요!

admin 계정의 JWT인데요~ ROLE에 ADMIN이 있어서 비밀번호 변경이 가능했던거에요~

회원에게 권한 부여는 [POST] /admin/v1/users/role 이 API를 사용하면 됩니다!

cindy계정에게 ROLE_ADMIN 혹은 ROLE_MANAGER 권한을 주면 비밀번호를 바꿀 수 있어요~

[leedoopal]

@KoEonYack
에구 그랬군요;;; 이번주 벌써 정신이 혼미하네요,,,,
알려주어서 고마워요!!!