yapp-github/20th-android-team-2-be

💵 절친(절약과 친해지기) 💵

20th-android-team-2-be's Issues

절약(Product)을 수정하는 API 구현

절약 수정 API 호출 -- 수정 성공
절약 수정 API호출 (잘못된 userId를 준 경우) -- 수정 실패 (사용자 정보 없음)
절약 수정 API 호출(잘못된 productId를 준 경우) -- 수정 실패(절약 정보 없음)

스프링 세큐리티 설정

스프링 세큐리티 CORS 설정하기

절약(Product)을 삭제하는 API 구현

userId와 productId가 일치할 때 --삭제 성공
절약을 만든 사람의 userId와 현재 절약을 삭제하려는 사용자 아이디가 다를 때 --삭제 실패: 사용자 정보 없음
이미 삭제한 절약에 대해 삭제 요청을 할때 --삭제 실패: 절약 정보 없음
productId가 일치하는 절약이 없을 때 --삭제 실패: 절약 정보 없음

절약을 등록하는 API 구현

• ProductController
• ProductService
• CreateProductRequest (DTO)
• implementation 'org.springframework.boot:spring-boot-starter-validation' 의존성 추가
• ExceptionController (유효성 검증에 실패한 RequestDTO의 에러 처리 클래스)
  구현

자체 SSL 인증서를 활용한 Http → Https로 전환

[구현 필요]

• Http를 Https로 전환하기
• Http 요청 Https로 redirect 하기

[비고]

• 공인 SSL 인증서를 발급받기 위해서는 유효한 도메인이 필요함
  • 도메인 구매에 대해서는 추후 논의
  • 도메인 구매 완료되면 공인 SSL 인증서 사용으로 변경필요
• 현재는 도메인이 없으므로 자체 SSL 인증서를 이용한 Https 사용으로 구현

OAuth 2.0으로 SNS 소셜 로그인 구현하기

• OAuth 2.0으로 SNS 소셜 로그인 구현하기 (카카오)

절약 (Product) 기능 구현

절약 (Product) 기능 구현

API 개발

• 절약 리스트 전체 조회
• 절약 등록
• 절약 수정
• 절약 삭제

테스트 코드 작성

• ProductController 테스트 코드
• ProductService 테스트 코드

액세스 토큰 재발급 요청 API 추가

액세스 토큰 재발급 요청 API 추가

• GET /api/token
• 헤더에 담긴 리프레시 토큰에 대한 유효/만료 토큰 확인
• 액세스 토큰 재발급

절약 엔티티 작성

• 절약 엔티티 작성

절약 목록을 조회하는 API 구현

절약 (Product)를 등록하지 않아 절약 리스트가 비어있는 경우
해당 userId로 된 사용자가 존재하지 않는 경우
해당 userId로 된 사용자가 존재하고 절약 리스트도 비어있지 않은 경우로 나누어 작업

절약 기록(SavingRecord) 조회 API

• 절약 기록(SavingRecord) 조회 API 개발
  • 화면: 절친 레포트
  • GET /api/savingRecords
  • parm. : recordMM(기록일자)
    

요청에 대한 접근 관리 기능 추가

요청에 대한 접근 관리 기능 추가

• 아래 4개를 제외한 모든 요청은 인증정보를 체크한다
  • "/api/oauth/", "/api/token/", "/h2-console/", "/swagger-resources/"
• 만약 접근한 사용자가 권한이 없으면(즉, 토큰이 유효하지 않거나 사용자 정보가 없으면) 요청을 거부한다.
  • 401, Token not found
  • 401, Access Token expired
  • 401, Invalid Access Token
  • 그 외 403 반환