장소 모듈에 유저 모듈 연동해 권한 확인 및 AuthUser 데코레이터 버그 수정

[koomchang]

📄 Summary

• AuthUser 데코레이터에서 타입 검사 버그 수정
• Token 추출 과정에서 토큰은 있지만 빈 값일때 예외 처리 추가 (auth/utils.ts -> extractBearerToken)
• 자신의 코스에 대한 권한을 확인하는 Guard 생성 (CoursePermissionGuard)
• 코스 생성할 때 인증 확인
• 코스 수정 및 삭제 할 때 인증, 인가 확인

🙋🏻 More

1. 내 코스 조회
   a. 성공 (토큰 O)
   
   
   
   b. 실패 (토큰 O, 빈 값 토큰)
   
   
   
   c. 실패 (토큰 X)
   
   
   
2. 코스 생성
   a. 성공 (토큰 O)
   
   
   
   b. 실패 (토큰 X)
   
   
   
3. 코스 공개범위 수정, 지도 정보 수정, 코스 장소 추가, 코스 삭제
   a. 성공 (토큰 O, 권한 O)
   
   
   b. 실패 (토큰 O, 권한 X)
   
   
   c. 실패 (토큰 X)
   
   

🕰️ Actual Time of Completion

2

close #83

[Miensoap]

수고하셨습니다~
제가 놓친 부분을 고쳐주셨네요 ㅎㅎ

더미 데이터 수정한거 올리는 김에 제가 수정했습니다! ( resolved 표시한 리뷰 )
남은 하나만 고민해봐 주시면 될 것 같아요!

[Miensoap]

p2.

    const courseOwnerId = await this.courseService.getCourseOwnerId(courseId);
    if (courseOwnerId !== userId) {
      throw new CoursePermissionException(courseId);
    }

메서드 추가해서
이렇게 필요한 부분만 조회하는건 어떨까요?

[hyohyo12]

수고하셨습니다.
userId 부분 number 로 되어있던 것 저도 놓쳤던 거 같네요…