[BE] Board모듈 보안 : 게시글 본문 암복호화,Entity 관계적용, AuthGuard 적용, 게시글 생성 시 author 서버가 삽입

[qkrwogk]

📎 이슈번호

• [09-03] 서버는 검색된 사용자의 글 데이터를 전송한다. [FEAT] [09-03] 서버는 검색된 사용자의 글 데이터를 전송한다. #65
• [06-02] 서버는 사용자의 글 데이터를 전송한다. [FEAT] [06-02] 서버는 사용자의 글 데이터를 전송한다. #39
• [06-14] 서버는 사용자 요청에 따라 본인이 작성한 게시글을 수정한다. [FEAT] [06-14] 서버는 사용자 요청에 따라 본인이 작성한 게시글을 수정한다. #88
• [06-15] 서버는 사용자 요청에 따라 본인이 작성한 게시글을 삭제한다. [FEAT] [06-15] 서버는 사용자 요청에 따라 본인이 작성한 게시글을 삭제한다. #89
• [08-06] 서버는 전송 받은 글 데이터를 데이터베이스에 저장한다. [FEAT] [08-06] 서버는 전송 받은 글 데이터를 데이터베이스에 저장한다. #60

📃 변경사항

• 게시글 본문 암복호화
• Entity 간 관계 적용 (OneToMany, ManyToOne, OneToOne)
• AuthGuard 적용
• POST /board에 author <- nickname 직접 삽입

📌 중점적으로 볼 부분

logout처리에서 refresh token이 cookie와 redis에서 지워지지 않아 로그아웃이 되어도 세션이 유지되는 현상이 발견되었습니다.

// auth.controller.ts
@Get('signout')
@UseGuards(CookieAuthGuard)
async signOut(@Req() req, @Res({ passthrough: true }) res: Response) {
	res.clearCookie('accessToken', { path: '/', httpOnly: true });
	res.clearCookie('refreshToken', { path: '/', httpOnly: true });
	await this.authService.signOut(req.user.username);
	return { message: 'success' };
}

// auth.service.ts
async signOut(username: string) {
  // redis에 저장된 refreshToken 삭제
  await this.redisRepository.del(username);
}

// redis.repository.ts
@Injectable()
export class RedisRepository {
	...
	async del(key: string) {
		return this.redisClient.del(key);
	}
}

이렇게 해결은 해뒀는데 괜찮을까요? 문제는 이렇게 처리하면 예전에 저희가 협의했던
"로그인 안 된 상태에서 로그아웃 요청 시 무시한다" 가 Guard때문에 안되어버립니다 (Unauthorize Exception 발생)
요 부분은 한번 보시고 이상하면 다시 없애거나 수정 부탁드리겠습니다!!

🎇 동작 화면

게시글 본문 암복호화

암호화돼서 잘 저장됨

GET으로 요청할 땐 복호화되어 반환됨

DB에 저장될때는 암호문으로!

Entity 간 관계 적용 (OneToMany, ManyToOne, OneToOne)

-- Active: 1694011841232@@192.168.64.2@3306@b1g1
CREATE TABLE `board` (
  `id` int NOT NULL AUTO_INCREMENT,
  `title` varchar(255) NOT NULL,
  `content` text,
  `author` varchar(50) NOT NULL,
  `like_cnt` int NOT NULL DEFAULT '0',
  `created_at` datetime(6) NOT NULL DEFAULT CURRENT_TIMESTAMP(6),
  `updated_at` datetime(6) NOT NULL DEFAULT CURRENT_TIMESTAMP(6) ON UPDATE CURRENT_TIMESTAMP(6),
  `imageId` int DEFAULT NULL,
  `userId` int DEFAULT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `REL_6c2a2c2b30fbb895ef2dc41294` (`imageId`),
  KEY `FK_c9951f13af7909d37c0e2aec484` (`userId`),
  CONSTRAINT `FK_6c2a2c2b30fbb895ef2dc412947` FOREIGN KEY (`imageId`) REFERENCES `image` (`id`),
  CONSTRAINT `FK_c9951f13af7909d37c0e2aec484` FOREIGN KEY (`userId`) REFERENCES `user` (`id`) ON DELETE CASCADE
) ENGINE=InnoDB AUTO_INCREMENT=138 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci

board 테이블 DDL

AuthGuard 적용

로그인 했을 때

로그아웃 했을 때

POST /board에 author <- nickname 직접 삽입

이제 author는 삽입되어도 무시하고 원래 닉네임으로 잘 들어간다.

💫 기타사항

• 개발기록
  • [재하] 1122(수) 개발기록

[qkrwogk]

@SongJSeop
충돌 해결해서 다시 push 했습니다! 이제 머지 가능합니다.

[SongJSeop]

언제 이렇게 많이 하셨죠?ㅎ 좋습니다
질문들은 코드에 남겨놓았습니다!!!