일정 - 회원의 일정 할당 여부

[f1v3-dev]

🚨 어떤 버그인가요?

모임 상세 페이지에서 회원의 일정 할당 여부(check) 메서드에서 오류가 발생함.

[f1v3-dev]

문제 원인

public class SecurityEndpointPaths {


    private SecurityEndpointPaths() {
        // 인스턴스 생성 방지
    }

    public static final String[] WHITE_LIST = {
            "/api/v1/auth/oauth/**",
            "/api/v1/auth/**",
            "/api/v1/meetings/*/info",
            "/api/v1/meetings/*/times/**",
            "/api/v1/meetings/*/participants",
            "/api/v1/meetings/*/schedules/guests/**",
            "/api/v1/meetings/*/schedules/*"
    };

    public static final String[] USER_LIST = {
            "/api/v1/categories",
            "/api/v1/members/**",
            "/api/v1/meetings",
            "/api/v1/meetings/*/schedules/members",
            "/api/v1/meetings/*/schedules",
            "/api/v1/meetings/*/schedules/check"
    };

    public static final String[] ADMIN_LIST = {

    };
}

화이트 리스트의 "/api/v1/meetings/*/schedules/*" 로 인해,
유저 리스트에 명시해둔 "/api/v1/meetings/*/schedules/check" 경로까지 JWT 필터를 거치지 않는 문제가 존재함.

[f1v3-dev]

해결

ScheduleController URI에 중간 계층을 하나 더 만들기

• 비회원 : /guests + @
• 회원 : /members + @

ex.
기존: /api/v1/meetings/*/schedules/check
수정: /api/v1/meetings/*/schedules/members/check