🚀 [Deploy] - 다른 사용자 정보 열람 가능 이슈 해결 반영 (1) (#221)

* 🐛 [Fix] - Discord 소셜 로그인 전환 nickname 이슈 해결 (#205) * refactor: 코드 스타일 수정 * fix: Work 생성 날짜 기준으로 내림차순 설정 * fix: PeerReview일 경우 추가 * Chore: 프로젝트 readme 꾸미기 * chore: README 수정 * Fix: 로그아웃 시, 쿠키 삭제 코드 수정 * Refactor: 필요없는 코드 삭제 * !HOTFIX: 명령어 이름 수정에 따른 listener 코드 수정 * Chore: DB 정보 수정 * Fix: JDA 로그 정보 기록 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Feat: Discord 소셜 로그인 구현 * Feat: Discord 소셜 로그인 구현 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Fix: Discord 소셜 로그인 전환 중 생긴 이슈 해결 * Fix: Discord 소셜 로그인 전환 중 생긴 이슈 해결 * 🐛 [Fix] - Discord 소셜 로그인 전환 (#207) * refactor: 코드 스타일 수정 * fix: Work 생성 날짜 기준으로 내림차순 설정 * fix: PeerReview일 경우 추가 * Chore: 프로젝트 readme 꾸미기 * chore: README 수정 * Fix: 로그아웃 시, 쿠키 삭제 코드 수정 * Refactor: 필요없는 코드 삭제 * !HOTFIX: 명령어 이름 수정에 따른 listener 코드 수정 * Chore: DB 정보 수정 * Fix: JDA 로그 정보 기록 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Feat: Discord 소셜 로그인 구현 * Feat: Discord 소셜 로그인 구현 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Fix: Discord 소셜 로그인 전환 중 생긴 이슈 해결 * Fix: Discord 소셜 로그인 전환 중 생긴 이슈 해결 * Fix: Discord 소셜 로그인 전환 중 생긴 이슈 해결 * 🐛 [Fix] - Discord 소셜 로그인 전환 nickname 이슈 해결 #51 (#209) * refactor: 코드 스타일 수정 * fix: Work 생성 날짜 기준으로 내림차순 설정 * fix: PeerReview일 경우 추가 * Chore: 프로젝트 readme 꾸미기 * chore: README 수정 * Fix: 로그아웃 시, 쿠키 삭제 코드 수정 * Refactor: 필요없는 코드 삭제 * !HOTFIX: 명령어 이름 수정에 따른 listener 코드 수정 * Chore: DB 정보 수정 * Fix: JDA 로그 정보 기록 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Feat: Discord 소셜 로그인 구현 * Feat: Discord 소셜 로그인 구현 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Fix: Discord 소셜 로그인 전환 중 생긴 이슈 해결 * Fix: Discord 소셜 로그인 전환 중 생긴 이슈 해결 * Fix: Discord 소셜 로그인 전환 중 생긴 이슈 해결 * Chore: 프론트엔드 redirect url 수정 * Fix: 디스코드 소셜 로그인 이슈 해결 * 🐛 [Fix] - 소셜 로그인 후, 추가 정보 입력 받는 기능 오류 (#212) * refactor: 코드 스타일 수정 * fix: Work 생성 날짜 기준으로 내림차순 설정 * fix: PeerReview일 경우 추가 * Chore: 프로젝트 readme 꾸미기 * chore: README 수정 * Fix: 로그아웃 시, 쿠키 삭제 코드 수정 * Refactor: 필요없는 코드 삭제 * !HOTFIX: 명령어 이름 수정에 따른 listener 코드 수정 * Chore: DB 정보 수정 * Fix: JDA 로그 정보 기록 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Feat: Discord 소셜 로그인 구현 * Feat: Discord 소셜 로그인 구현 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Fix: updateUserInfo 오류 해결 * Fix: 디스코드 전환으로 인한 오류 해결 * 🐛 [Fix] - DiscordListener 오류 해결 (#214) * refactor: 코드 스타일 수정 * fix: Work 생성 날짜 기준으로 내림차순 설정 * fix: PeerReview일 경우 추가 * Chore: 프로젝트 readme 꾸미기 * chore: README 수정 * Fix: 로그아웃 시, 쿠키 삭제 코드 수정 * Refactor: 필요없는 코드 삭제 * !HOTFIX: 명령어 이름 수정에 따른 listener 코드 수정 * Chore: DB 정보 수정 * Fix: JDA 로그 정보 기록 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Feat: Discord 소셜 로그인 구현 * Feat: Discord 소셜 로그인 구현 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Refactor: 코드 스타일 수정 * Refactor: 코드 스타일 수정 * Refactor: 코드 스타일 수정 * Fix: 디스코드 아이디 추가 * Fix: 기본 프로필 사진 지정 * Fix: serialId => discordId로 전환 * Refactor: 코드 스타일 수정 * 🐛 [Fix] - 받은 질문 파트 오류 해결 (#218) * refactor: 코드 스타일 수정 * fix: Work 생성 날짜 기준으로 내림차순 설정 * fix: PeerReview일 경우 추가 * Chore: 프로젝트 readme 꾸미기 * chore: README 수정 * Fix: 로그아웃 시, 쿠키 삭제 코드 수정 * Refactor: 필요없는 코드 삭제 * !HOTFIX: 명령어 이름 수정에 따른 listener 코드 수정 * Chore: DB 정보 수정 * Fix: JDA 로그 정보 기록 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Feat: Discord 소셜 로그인 구현 * Feat: Discord 소셜 로그인 구현 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Fix: 로그인 사용자가 타겟 멤버와 연관이 없을 경우 예외처리 * 🐛 [Fix] - 멤버 정보 API 예외처리 (#220) * refactor: 코드 스타일 수정 * fix: Work 생성 날짜 기준으로 내림차순 설정 * fix: PeerReview일 경우 추가 * Chore: 프로젝트 readme 꾸미기 * chore: README 수정 * Fix: 로그아웃 시, 쿠키 삭제 코드 수정 * Refactor: 필요없는 코드 삭제 * !HOTFIX: 명령어 이름 수정에 따른 listener 코드 수정 * Chore: DB 정보 수정 * Fix: JDA 로그 정보 기록 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Feat: Discord 소셜 로그인 구현 * Feat: Discord 소셜 로그인 구현 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Chore: Discord 소셜 로그인 Credentials 추가 * Fix: 로그인 사용자가 타겟 멤버와 연관이 없을 경우 예외처리
9oormthon-univ · Jul 25, 2024 · 5234e7d · 5234e7d
1 parent 27e8a2f
commit 5234e7d
Show file tree

Hide file tree

Showing 3 changed files with 21 additions and 0 deletions.
diff --git a/src/main/java/goormthon/team28/startup_valley/exception/ErrorCode.java b/src/main/java/goormthon/team28/startup_valley/exception/ErrorCode.java
@@ -23,6 +23,7 @@ public enum ErrorCode {
     INVALID_CREATE_PEER_REVIEW_TO_OTHER_TEAM_MEMBER(40011, HttpStatus.BAD_REQUEST, "다른 팀의 멤버에게 리뷰를 작성할 수 없습니다."),
     INVALID_QUERY_PARAMETER(40012, HttpStatus.BAD_REQUEST, "유효하지 않는 쿼리 파라미터입니다."),
     MISMATCH_TEAM_AND_MEMBER(40013, HttpStatus.BAD_REQUEST, "팀과 멤버가 일치하지 않습니다."),
+    INVALID_LOGIN_USER_AND_TARGET_MEMBER(40014, HttpStatus.BAD_REQUEST, "로그인 사용자는 타겟 사용자와 같은 팀이 아닙니다."),
 
     //401
     INVALID_HEADER_VALUE(40100, HttpStatus.UNAUTHORIZED, "올바르지 않은 헤더값입니다."),

diff --git a/src/main/java/goormthon/team28/startup_valley/service/TeamService.java b/src/main/java/goormthon/team28/startup_valley/service/TeamService.java
@@ -103,7 +103,16 @@ public TeamRetrieveListDto listRetrieveTeam(Long userId, Long membersId, String
         Member targetMember = memberRepository.findById(membersId)
                 .orElseThrow(() -> new CommonException(ErrorCode.NOT_FOUND_MEMBER));
         User targetUser = targetMember.getUser();
+        User currentUser =  userRepository.findById(userId)
+                .orElseThrow(() -> new CommonException(ErrorCode.NOT_FOUND_USER));
         List<Member> memberList = memberRepository.findAllByUser(targetUser);
+        List<Member> verifyAssociation = memberList.stream()
+                .filter(member ->
+                        memberRepository.existsByUserAndTeam(currentUser, member.getTeam())
+                )
+                .toList();
+        if (verifyAssociation.isEmpty())
+            throw new CommonException(ErrorCode.INVALID_LOGIN_USER_AND_TARGET_MEMBER);
 
         Stream<Member> memberStream;
         switch (sort) {

diff --git a/src/main/java/goormthon/team28/startup_valley/service/UserService.java b/src/main/java/goormthon/team28/startup_valley/service/UserService.java
@@ -63,6 +63,17 @@ public UserDto getUserInfoByMembersId(Long userId, Long membersId) {
         Member targetMember = memberRepository.findById(membersId)
                 .orElseThrow(() -> new CommonException(ErrorCode.NOT_FOUND_MEMBER));
         User targetUser = targetMember.getUser();
+        User currentUser = userRepository.findById(userId)
+                .orElseThrow(() -> new CommonException(ErrorCode.NOT_FOUND_USER));
+        List<Member> memberList = memberRepository.findAllByUser(targetUser);
+        List<Member> verifyAssociation = memberList.stream()
+                .filter(member ->
+                        memberRepository.existsByUserAndTeam(currentUser, member.getTeam())
+                )
+                .toList();
+        if (verifyAssociation.isEmpty())
+            throw new CommonException(ErrorCode.INVALID_LOGIN_USER_AND_TARGET_MEMBER);
+
         return UserDto.of(
                 targetUser.getId(),
                 membersId,