v 1.0.0 배포 🐹🎉 (#313)

* feat: Slack OAuth를 이용한 인증 구현 (#233) * feat: 슬랙 OAuth 2를 이용한 인증 로직 구현 * test: 인증 인수 테스트 추가 * chore: 서브모듈 jwt, 슬랙 api 호출 정보 업데이트 * test: Mockito 대신 BDDMockito 사용 Co-authored-by: hyewoncc <[email protected]> Co-authored-by: yeon-06 <[email protected]> * feat: 달력 컴포넌트 개발 (#246) * feat: Calendar component 개발 및 스토리북 작성 * feat: useCalendar custom hook 분리 * refactor: WrapperButton component props 추가(isFuture) * refactor: Props type 변경 * refactor: Calendar component 중복되는 로직 제거 * feat: Calendar 컴포넌트 적용 (#251) * feat: usePortal custom hook 개발 * refactor: ISOConverter util 함수로 분리 - src/@utils 폴더로 함수 이동 - 오늘, 어제가 아닌 경우 convert 해주는 로직 추가 * refactor: 기존 로직 usePortal custom hook으로 변경 * feat: 기존로직에 Calendar component 적용 * refactor: utils 파일 상수처리 * refactor: 캘린더 오픈되었을 때 scroll 고정 시키는 기능 추가 * refactor: MemberInitializer에 빈 주입 및 테스트에서 비활성화 (#252) * refactor: MemberInitializer에 빈 주입 및 Profile 설정 * refactor: 슬랙 api 호출을 위한 봇 토큰을 빈 생성 시 설정 * refactor: 메서드 명 개선 * feat: 북마크 생성 구현 (#249) * feat: 북마크 생성 구현 * style: 코드 컨벤션 적용 * feat: 선택된 채널의 피드만 보여주는 기능 (#260) * refactor: path에 channelId 추가 * refactor: getMessages API fetcher에 channelId 관련 로직 추가 및 Param type 네이밍 변경 * refactor: Calendar, Drawer, DropdownMenu Component Link tag to 프로퍼티에 channelId 추가 * refactor: Feed, SpecificDateFeed component에 channelId 추가 * chore: authorization sample token 값 변경, style 수정 * refactor: DATE 객체 constants 폴더로 이동 및 "어제", "오늘" 상수로 변경 * refactor: 불필요한 Dropdown component 제거 및 Feed Page component에 적용 * refactor: 하위 컴포넌트에서 호출하는 useParams, Portal -> Page component로 이동 후 Props로 전달 - Calendar, dropdownMenu 에 있는 useParams, Portal -> Feed, SpecificDateFeed로 이동 * feat: 북마크 API 변경된 명세 적용 (#268) * feat: 북마크 조회 기능 구현 (#257) * feat: 북마크 조회 구현 * test: 북마크 생성 서비스 테스트 검증 방식 변경 * refactor: 조회 정렬 조건을 요구사항에 맞게 정정 * refactor: BookmarkResponse에 Builder 패턴 적용 * style: 개행 추가 Co-authored-by: yeon-06 <[email protected]> Co-authored-by: hyewoncc <[email protected]> * feat: 인증 인가 및 로그아웃 기능 (#262) * feat: 로그인 상태 확인 api 모킹 - header 를 모든 axios 요청에 넣어주도록 수정 * feat: 쿠키 저장/삭제/조회 함수 작성 및 적용 - Header 에 쿠키에 있는 값 가져오도록 구현 - Cookie Key 상수화 * refactor: 불필요한 import 제거 * feat: Private Router 컴포넌트 구현 * refactor: auth 확인 mock api 메서드 수정 - post -> get * feat: PrivateRouter 적용 * fix: PrivateRouter 수정 - useErrorBoundary 옵션 추가 - early return 적용 * feat: PublicRouter 구현 및 적용 * feat: 랜딩페이지 NavBar 제거 * refactor: 쿼리키 배열->string 으로 수정 * fix: token 요청마다 get 하도록 수정 - 이전에는, axios 객체 생성 시 최초로 cookie 에서 가져왔는데, 현재는 매 요청마다 get 하여 최신 쿠키 상태 반영하도록 수정함 * feat: useAuthentication hook 작성하여 임시 로그인 플로우 구현 * feat: 로그인 여부 확인 모킹 API 에서 토큰 확인하도록 수정 * refactor: useSnackbar 훅 리팩터링 - optional chaning 추가하여 타입 에러 캐치 - 함수 하나만 반환하도록 수정 * fix: 세미콜론 제거 * fix: 중간 화면 깜빡이는 버그 해결 * refactor: Cookie value 파싱 정규식 수정 * refactor: 정규식 주석 첨부 * feat: Snackbar 성공/실패 status 구분 * refactor: Snackbar status type 상수화 * feat: Jenkinsfile 삭제 (#272) * refactor: usePortal 리팩터링 (#271) * chore: tsconfig outDir 설정 추가 * refactor: useEffect 스크롤 사이드 이팩트 usePortal custom hook으로 분리 * refactor: usePortal -> useModal 로 네이밍으로 변경 * refactor: DateDropdown component 중복되는 로직 useModal custom hook으로 변경 * refactor: 변경된 custom hook 적용 * refactor: 리렌더링시 DateDropdownMenu 사라지는 문제 해결 - fetch시 onsettled 제거 - useMessageData custom hook에 useEffect 로직 추가 * chore: 불필요한 import문 제거 * feat: 북마크 삭제 기능 구현 (#269) * feat: 북마크 삭제 기능 구현 * refactor: 북마크 삭제 실패 예외 이름 변경 Co-authored-by: yeon-06 <[email protected]> Co-authored-by: hyewoncc <[email protected]> * feat: 채널 구독 순서 예외 케이스 처리 (#275) * feat: viewOrder가 중복으로 들어올 경우 예외처리 추가 * feat: 구독 채널 아이디가 올바르게 들어오지 않은 경우에 대한 예외처리 추가 * style: when & then 주석 추가 * refactor: test code 함수 추출 * fix: 테스트코드 오류 수정 * feat: 채널 구독 순서가 1 미만인 경우 예외 발생 * feat: 메시지 조회 API 에 channelId가 전달되지 않을 경우 로직 수정 (#261) * feat: 구독중인 채널이 전혀 없을 때에 대응할 예외 클래스 생성 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> * feat: 메시지 조회 시 헤더에서 유저 아이디 추출 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> * feat: 채널 구독 리포지토리 내 첫번째 구독 채널 조회 메서드 구현 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> * feat: channelId가 전달되지 않았을 경우, 회원 정보 조회하여 처리하도록 개선 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> * test: MessageAcceptanceTest 에 인증 과정 추가 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> * test: MessageControllerTest RestDocs 업데이트 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> * test: 채널 id가 전달되지 않은 경우 service test 추가 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> * fix: 제거했던 메서드 복원 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> Co-authored-by: JangBomi <[email protected]> * feat: 메시지 조회 시 needPastMessage 함께 응답하도록 수정 (#277) * refactor: message api 조회 시 needPastMessage 응답하도록 수정 * test: 기존 테스트 수정 * test: 테스트 충돌 해결 * feat: 슬랙 OAuth 기능 구현 (#281) * feat: Certification 페이지 구현 - Slack OAuth 이후 Redirect 할 뼈대 페이지 구현 * feat: 슬랙 로그인 api 요청 함수 작성 * feat: 인증 관련 Mock API 수정 - 무조건 성공 케이스로 띄워주도록 수정 * feat: Certification 페이지 성공/실패 처리 추가 * chore: 서브모듈 redirect-url 수정 (#283) * hotifx: axios 요청에서 header 누락되는 문제 해결 (#285) * hotfix: axios header 누락되는 문제 해결 * fix: 중복 header 제거 * hotfix: axios 인스턴스 수정하여 요청 headers 필요시 구분 (#286) * fix: privateFetcher, publicFetcher 구분 * fix: npm script 수정 * fix: npm script 수정 * refactor: DateDropdown 컴포넌트 리팩터링 (#282) * refactor: DateDropdown component 비즈니스 로직 분리 - DAY 객체 constants 파일로 이동 - getDateInformation, getMessagesDate 함수 utils 파일로 이동 * refactor: component 네이밍 변경 - DropdownToggle -> DateDropdownToggle - DropdownMenu -> DateDropdownMenu * refactor: renderDateOption -> DateDropdownOption component 로 분리 * feat: 토큰 인증 및 인가 구현 (#276) * feat: token용 Argument Resolver 구현 * refactor: 헤더 Authorization 값을 ArgumentResolver를 통해 추출하도록 변경 * feat: 토큰 유효성 검증 로직 추가 * test: Mockito 대신 BDDMockito 사용 * feat: 유효한 토큰인지 검사하는 interceptor 구현 * style: 누락된 final 키워드 추가 * style: JwtTokenProvider 메서드 순서 변경 Co-authored-by: hyewoncc <[email protected]> Co-authored-by: yeon-06 <[email protected]> * feat: 사용자 인증 관련 API 연동 및 실제 토큰 삽입 (#289) * feat: Headers에 실제 token 삽입 * feat: 배포된 사용자 인증 API 연동 * feat: Mocking API url 수정 * feat: 토큰 검증 api 구현 (#287) * feat: 토큰 검증 api 구현 * test: 테스트 메서드명 변경 Co-authored-by: yeon-06 <[email protected]> Co-authored-by: hyewoncc <[email protected]> * hotfix: 슬랙 로그인 후 토큰 쿠키에 저장하는 로직 추가 (#290) * fix: 슬랙 로그인 후 토큰 쿠키에 저장하는 로직 추가 * fix: api 응답 데이터 리턴 방식 수정 * fix: 쿠키에 토큰 저장하는 로직 api 함수로 이동 * feat: logback maxHistory 수정. 5 -> 2 (#293) * chore: 서브모듈 업데이트 - redirect-url 오타 수정 (#294) * test: util 함수 test 코드 작성 (#292) * refactor: utils 파일에 있던 상수 constants 파일로 이동 * chore: @babel/preset-typescript 설치 및 babel preset 추가 설정 * chore: test 절대경로 설정 - jset.config.js moduleNameMapper 설정 추가 * chore: 불필요한 console.log, type 제거 * feat: test 코드 작성시 필요한 mocking data 생성 * feat: utils 함수 test 코드 작성 - 24시간제의 시간이 입력되면 오전/오후 prefix를 붙여 변환된 시간을 반환하는지 확인한다. - 서버에서 받아온 ISO 형식의 date 값을 '오전/오후 00:00' 형식의 시간으로 변환된 값을 반환하는지 확인한다. - 서버에서 받아온 메인 피드 데이터에서 필요한 메시지를 잘 추출해 새로운 배열을 만들어 주는지 확인한다. - 서버에서 받아온 북마크 피드 데이터에서 필요한 메시지를 잘 추출해 새로운 배열을 만들어 주는지 확인한다. - date로 들어오는 '어제', '오늘', '특정날짜(2022-8-12)'를 ISO 형식의 date 타입으로 변경 해주는지 확인한다. * chore: package.json scripts 수정 - test, dev-test 나눠서 적용 * refactor: 불필요한 sampleTest 코드 제거 * fix: api retry 요청 횟수 수정 및 디폴트 QueryParam 수정 (#295) * hotfix: 로그인 후 쿼리 무효화 추가 (#296) * feat: 파일 공유 메시지 저장 구현 (#225) * feat: 파일 공유 메시지 저장 구현 Co-authored-by: JangBomi <[email protected]> Co-authored-by: Richard Jeon <[email protected]> * refactor: 피드백 반영 Co-authored-by: Richard Jeon <[email protected]> Co-authored-by: JangBomi <[email protected]> Co-authored-by: Richard Jeon <[email protected]> * Revert "feat: 파일 공유 메시지 저장 구현 (#225)" (#298) This reverts commit 2e92b7f. * hotfix : 로그인/로그아웃 버그 (#302) * fix: 로그인 이후, 피드 페이지로 이동하도록 수정 * feat: 랜딩페이지 버튼 누를 시, 슬랙 로그인으로 넘어가도록 수정 * fix: 누락된 PrivateRouter 추가 * fix: 매 요청마다 토큰 쿠키로부터 새로 가져오도록 수정 * feat: 로그인 시 최초 로그인 여부 응답 (#303) * fix: 누락된 headers 추가 (#304) * feat: 최초 사용자 채널 구독 페이지로 이동하도록 구현 (#306) * feat: 메시지 응답 필드에 isBookmarked 추가 (#305) * hotfix: Calendar modal 닫히지 않는 버그 수정 (#307) * feat: 메인페이지에서 북마크 추가 기능 구현 (#308) * hotfix: 채널 선택시 리렌더링 되지 않는 문제 해결 (#310) * hotfix: 선택된 채널 다시 선택했을 경우 drawer 닫히지 않는 버그 수정 (#311) * hotfix: 메인피드에서 날짜 이동 시, channelId 누락되는 문제 해결 (#312) Co-authored-by: yeonLog <[email protected]> Co-authored-by: hyewoncc <[email protected]> Co-authored-by: yeon-06 <[email protected]> Co-authored-by: Jaejeung Ko <[email protected]> Co-authored-by: hyewoncc <[email protected]> Co-authored-by: 봄 <[email protected]> Co-authored-by: Richard JEON <[email protected]> Co-authored-by: JangBomi <[email protected]> Co-authored-by: yeon-06 <[email protected]>
woowacourse-teams · Aug 4, 2022 · 87b5f1b · 87b5f1b
1 parent 556dddf
commit 87b5f1b
Show file tree

Hide file tree

Showing 122 changed files with 4,102 additions and 442 deletions.
diff --git a/backend/build.gradle b/backend/build.gradle
@@ -29,14 +29,22 @@ dependencies {
     implementation 'com.slack.api:slack-api-client:1.23.0'
     implementation 'com.querydsl:querydsl-jpa:5.0.0'
     implementation 'com.querydsl:querydsl-apt:5.0.0'
+    implementation 'io.jsonwebtoken:jjwt-api:0.11.5'
+
     compileOnly 'org.projectlombok:lombok'
-    runtimeOnly 'mysql:mysql-connector-java'
+
     annotationProcessor 'org.projectlombok:lombok'
-    implementation 'com.h2database:h2'
+
+    runtimeOnly 'com.h2database:h2'
+    runtimeOnly 'mysql:mysql-connector-java'
+    runtimeOnly 'io.jsonwebtoken:jjwt-impl:0.11.5'
+    runtimeOnly 'io.jsonwebtoken:jjwt-jackson:0.11.5'
+
     testImplementation 'org.springframework.boot:spring-boot-starter-test'
+    testImplementation 'org.springframework.restdocs:spring-restdocs-mockmvc'
     testImplementation 'io.rest-assured:rest-assured:4.4.0'
+
     asciidoctorExtensions 'org.springframework.restdocs:spring-restdocs-asciidoctor'
-    testImplementation 'org.springframework.restdocs:spring-restdocs-mockmvc'
 }
 
 ext {

diff --git a/backend/src/docs/asciidoc/index.adoc b/backend/src/docs/asciidoc/index.adoc
@@ -59,4 +59,4 @@ operation::channel-subscription-controller-test/update-order-of-subscribed-chann
 
 자세한 예시는 https://github.com/woowacourse-teams/2022-pickpick/wiki/메시지-조회-API-사용법에서 확인
 
-operation::message-controller-test/find-all-message-with-condition[snippets='http-request,request-parameters,http-response,response-fields']
+operation::message-controller-test/find-all-message-with-condition[snippets='http-request,request-headers,request-parameters,http-response,response-fields']
diff --git a/backend/src/main/java/com/pickpick/auth/application/AuthService.java b/backend/src/main/java/com/pickpick/auth/application/AuthService.java
@@ -0,0 +1,90 @@
+package com.pickpick.auth.application;
+
+import com.pickpick.auth.support.JwtTokenProvider;
+import com.pickpick.auth.ui.dto.LoginResponse;
+import com.pickpick.exception.MemberNotFoundException;
+import com.pickpick.exception.SlackClientException;
+import com.pickpick.member.domain.Member;
+import com.pickpick.member.domain.MemberRepository;
+import com.slack.api.methods.MethodsClient;
+import com.slack.api.methods.SlackApiException;
+import com.slack.api.methods.request.oauth.OAuthV2AccessRequest;
+import com.slack.api.methods.request.users.UsersIdentityRequest;
+import java.io.IOException;
+import lombok.extern.slf4j.Slf4j;
+import org.springframework.beans.factory.annotation.Value;
+import org.springframework.stereotype.Service;
+
+@Slf4j
+@Service
+public class AuthService {
+
+    private final String clientId;
+    private final String clientSecret;
+    private final String redirectUrl;
+
+    private final MemberRepository members;
+    private final MethodsClient slackClient;
+    private final JwtTokenProvider jwtTokenProvider;
+
+    public AuthService(@Value("${slack.client-id}") final String clientId,
+                       @Value("${slack.client-secret}") final String clientSecret,
+                       @Value("${slack.redirect-url}") final String redirectUrl,
+                       final MemberRepository members,
+                       final MethodsClient slackClient,
+                       final JwtTokenProvider jwtTokenProvider) {
+        this.clientId = clientId;
+        this.clientSecret = clientSecret;
+        this.redirectUrl = redirectUrl;
+        this.members = members;
+        this.slackClient = slackClient;
+        this.jwtTokenProvider = jwtTokenProvider;
+    }
+
+    public LoginResponse login(final String code) {
+        try {
+            String token = requestSlackToken(code);
+            String memberSlackId = requestMemberSlackId(token);
+
+            Member member = members.findBySlackId(memberSlackId)
+                    .orElseThrow(() -> new MemberNotFoundException(memberSlackId));
+
+            boolean isFirstLogin = member.isFirstLogin();
+            member.markLoggedIn();
+
+            return LoginResponse.builder()
+                    .token(jwtTokenProvider.createToken(String.valueOf(member.getId())))
+                    .firstLogin(isFirstLogin)
+                    .build();
+        } catch (IOException | SlackApiException e) {
+            throw new SlackClientException(e);
+        }
+    }
+
+    private String requestSlackToken(final String code) throws IOException, SlackApiException {
+        OAuthV2AccessRequest request = OAuthV2AccessRequest.builder()
+                .clientId(clientId)
+                .clientSecret(clientSecret)
+                .redirectUri(redirectUrl)
+                .code(code)
+                .build();
+
+        return slackClient.oauthV2Access(request)
+                .getAuthedUser()
+                .getAccessToken();
+    }
+
+    private String requestMemberSlackId(final String token) throws IOException, SlackApiException {
+        UsersIdentityRequest request = UsersIdentityRequest.builder()
+                .token(token)
+                .build();
+
+        return slackClient.usersIdentity(request)
+                .getUser()
+                .getId();
+    }
+
+    public void verifyToken(final String token) {
+        jwtTokenProvider.validateToken(token);
+    }
+}
diff --git a/backend/src/main/java/com/pickpick/auth/support/AuthenticationPrincipal.java b/backend/src/main/java/com/pickpick/auth/support/AuthenticationPrincipal.java
@@ -0,0 +1,11 @@
+package com.pickpick.auth.support;
+
+import java.lang.annotation.ElementType;
+import java.lang.annotation.Retention;
+import java.lang.annotation.RetentionPolicy;
+import java.lang.annotation.Target;
+
+@Target(ElementType.PARAMETER)
+@Retention(RetentionPolicy.RUNTIME)
+public @interface AuthenticationPrincipal {
+}
diff --git a/backend/src/main/java/com/pickpick/auth/support/JwtTokenProvider.java b/backend/src/main/java/com/pickpick/auth/support/JwtTokenProvider.java
@@ -0,0 +1,62 @@
+package com.pickpick.auth.support;
+
+import com.pickpick.exception.InvalidTokenException;
+import io.jsonwebtoken.Claims;
+import io.jsonwebtoken.ExpiredJwtException;
+import io.jsonwebtoken.Jws;
+import io.jsonwebtoken.Jwts;
+import io.jsonwebtoken.SignatureAlgorithm;
+import io.jsonwebtoken.security.Keys;
+import java.nio.charset.StandardCharsets;
+import java.util.Date;
+import javax.crypto.SecretKey;
+import org.springframework.beans.factory.annotation.Value;
+import org.springframework.stereotype.Component;
+
+@Component
+public class JwtTokenProvider {
+
+    private final SecretKey secretKey;
+    private final long validityInMilliseconds;
+
+    public JwtTokenProvider(@Value("${security.jwt.token.secret-key}") final String secretKey,
+                            @Value("${security.jwt.token.expire-length}") final long validityInMilliseconds) {
+        this.secretKey = Keys.hmacShaKeyFor(secretKey.getBytes(StandardCharsets.UTF_8));
+        this.validityInMilliseconds = validityInMilliseconds;
+    }
+
+    public String createToken(final String payload) {
+        Date now = new Date();
+        Date validity = new Date(now.getTime() + validityInMilliseconds);
+
+        return Jwts.builder()
+                .setSubject(payload)
+                .setIssuedAt(now)
+                .setExpiration(validity)
+                .signWith(secretKey, SignatureAlgorithm.HS256)
+                .compact();
+    }
+
+    public void validateToken(final String token) {
+        try {
+            parseClaims(token);
+        } catch (ExpiredJwtException e) {
+            throw new InvalidTokenException("만료된 토큰입니다.");
+        } catch (Exception e) {
+            throw new InvalidTokenException("유효하지 않은 토큰입니다.");
+        }
+    }
+
+    public String getPayload(final String token) {
+        return parseClaims(token)
+                .getBody()
+                .getSubject();
+    }
+
+    private Jws<Claims> parseClaims(final String token) {
+        return Jwts.parserBuilder()
+                .setSigningKey(secretKey)
+                .build()
+                .parseClaimsJws(token);
+    }
+}
diff --git a/backend/src/main/java/com/pickpick/auth/ui/AuthController.java b/backend/src/main/java/com/pickpick/auth/ui/AuthController.java
@@ -0,0 +1,33 @@
+package com.pickpick.auth.ui;
+
+import com.pickpick.auth.application.AuthService;
+import com.pickpick.auth.ui.dto.LoginResponse;
+import com.pickpick.utils.AuthorizationExtractor;
+import javax.servlet.http.HttpServletRequest;
+import javax.validation.constraints.NotEmpty;
+import org.springframework.web.bind.annotation.GetMapping;
+import org.springframework.web.bind.annotation.RequestMapping;
+import org.springframework.web.bind.annotation.RequestParam;
+import org.springframework.web.bind.annotation.RestController;
+
+@RestController
+@RequestMapping("/api")
+public class AuthController {
+
+    private final AuthService authService;
+
+    public AuthController(final AuthService authService) {
+        this.authService = authService;
+    }
+
+    @GetMapping("/slack-login")
+    public LoginResponse login(@RequestParam @NotEmpty final String code) {
+        return authService.login(code);
+    }
+
+    @GetMapping("/certification")
+    public void verifyToken(final HttpServletRequest request) {
+        String token = AuthorizationExtractor.extract(request);
+        authService.verifyToken(token);
+    }
+}
diff --git a/backend/src/main/java/com/pickpick/auth/ui/AuthenticationInterceptor.java b/backend/src/main/java/com/pickpick/auth/ui/AuthenticationInterceptor.java
@@ -0,0 +1,29 @@
+package com.pickpick.auth.ui;
+
+import com.pickpick.auth.support.JwtTokenProvider;
+import com.pickpick.utils.AuthorizationExtractor;
+import javax.servlet.http.HttpServletRequest;
+import javax.servlet.http.HttpServletResponse;
+import org.springframework.web.cors.CorsUtils;
+import org.springframework.web.servlet.HandlerInterceptor;
+
+public class AuthenticationInterceptor implements HandlerInterceptor {
+
+    private final JwtTokenProvider jwtTokenProvider;
+
+    public AuthenticationInterceptor(final JwtTokenProvider jwtTokenProvider) {
+        this.jwtTokenProvider = jwtTokenProvider;
+    }
+
+    @Override
+    public boolean preHandle(final HttpServletRequest request, final HttpServletResponse response,
+                             final Object handler) {
+        if (CorsUtils.isCorsRequest(request)) {
+            return true;
+        }
+
+        String token = AuthorizationExtractor.extract(request);
+        jwtTokenProvider.validateToken(token);
+        return true;
+    }
+}
diff --git a/backend/src/main/java/com/pickpick/auth/ui/AuthenticationPrincipalArgumentResolver.java b/backend/src/main/java/com/pickpick/auth/ui/AuthenticationPrincipalArgumentResolver.java
@@ -0,0 +1,38 @@
+package com.pickpick.auth.ui;
+
+import com.pickpick.auth.support.AuthenticationPrincipal;
+import com.pickpick.auth.support.JwtTokenProvider;
+import com.pickpick.utils.AuthorizationExtractor;
+import javax.servlet.http.HttpServletRequest;
+import org.springframework.core.MethodParameter;
+import org.springframework.web.bind.support.WebDataBinderFactory;
+import org.springframework.web.context.request.NativeWebRequest;
+import org.springframework.web.method.support.HandlerMethodArgumentResolver;
+import org.springframework.web.method.support.ModelAndViewContainer;
+
+public class AuthenticationPrincipalArgumentResolver implements HandlerMethodArgumentResolver {
+
+    private final JwtTokenProvider jwtTokenProvider;
+
+    public AuthenticationPrincipalArgumentResolver(final JwtTokenProvider jwtTokenProvider) {
+        this.jwtTokenProvider = jwtTokenProvider;
+    }
+
+    @Override
+    public boolean supportsParameter(final MethodParameter parameter) {
+        return parameter.hasParameterAnnotation(AuthenticationPrincipal.class);
+    }
+
+    @Override
+    public Object resolveArgument(final MethodParameter parameter, final ModelAndViewContainer mavContainer,
+                                  final NativeWebRequest webRequest, final WebDataBinderFactory binderFactory) {
+        String token = AuthorizationExtractor.extract(toHttpServletRequest(webRequest));
+        jwtTokenProvider.validateToken(token);
+        return Long.valueOf(jwtTokenProvider.getPayload(token));
+    }
+
+    private HttpServletRequest toHttpServletRequest(final NativeWebRequest webRequest) {
+        return webRequest.getNativeRequest(HttpServletRequest.class);
+    }
+}
+
diff --git a/backend/src/main/java/com/pickpick/auth/ui/dto/LoginResponse.java b/backend/src/main/java/com/pickpick/auth/ui/dto/LoginResponse.java
@@ -0,0 +1,20 @@
+package com.pickpick.auth.ui.dto;
+
+import com.fasterxml.jackson.annotation.JsonProperty;
+import lombok.Builder;
+import lombok.Getter;
+
+@Getter
+public class LoginResponse {
+
+    private String token;
+
+    @JsonProperty("isFirstLogin")
+    private boolean firstLogin;
+
+    @Builder
+    public LoginResponse(final String token, final boolean firstLogin) {
+        this.token = token;
+        this.firstLogin = firstLogin;
+    }
+}
diff --git a/backend/src/main/java/com/pickpick/channel/application/ChannelSubscriptionService.java b/backend/src/main/java/com/pickpick/channel/application/ChannelSubscriptionService.java
@@ -11,6 +11,7 @@
 import com.pickpick.exception.MemberNotFoundException;
 import com.pickpick.exception.SubscriptionDuplicateException;
 import com.pickpick.exception.SubscriptionNotExistException;
+import com.pickpick.exception.SubscriptionOrderDuplicateException;
 import com.pickpick.member.domain.Member;
 import com.pickpick.member.domain.MemberRepository;
 import java.util.List;
@@ -92,13 +93,57 @@ private int getMaxViewOrder(final Long memberId) {
     @Transactional
     public void updateOrders(final List<ChannelOrderRequest> orderRequests, final Long memberId) {
         List<ChannelSubscription> subscribedChannels = channelSubscriptions.findAllByMemberId(memberId);
+        validateRequest(subscribedChannels, orderRequests);
         Map<Long, Integer> ordersByChannelId = getOrdersMap(orderRequests);
 
         for (ChannelSubscription subscribedChannel : subscribedChannels) {
             subscribedChannel.changeOrder(ordersByChannelId.get(subscribedChannel.getChannelId()));
         }
     }
 
+    private void validateRequest(final List<ChannelSubscription> subscribedChannels,
+                                 final List<ChannelOrderRequest> orderRequests) {
+        if (isDuplicatedViewOrder(orderRequests)) {
+            throw new SubscriptionOrderDuplicateException();
+        }
+
+        if (isUnsubscribedChannelOfMember(subscribedChannels, orderRequests)) {
+            throw new SubscriptionNotExistException("멤버가 구독한 적 없는 채널의 순서를 변경할 수 없습니다.");
+        }
+
+        if (isEverySubscribedChannelNotContain(subscribedChannels, orderRequests)) {
+            throw new SubscriptionNotExistException("멤버의 모든 구독 채널 아이디가 포함되지 않았습니다.");
+        }
+    }
+
+    private boolean isDuplicatedViewOrder(final List<ChannelOrderRequest> orderRequests) {
+        return orderRequests.size() != orderRequests.stream()
+                .map(ChannelOrderRequest::getOrder)
+                .distinct()
+                .count();
+    }
+
+
+    private boolean isUnsubscribedChannelOfMember(final List<ChannelSubscription> subscribedChannels,
+                                                  final List<ChannelOrderRequest> orderRequests) {
+        List<Long> subscribedChannelIds = subscribedChannels.stream()
+                .map(ChannelSubscription::getChannelId)
+                .collect(Collectors.toList());
+
+        return !orderRequests.stream()
+                .allMatch(it -> subscribedChannelIds.contains(it.getId()));
+    }
+
+    private boolean isEverySubscribedChannelNotContain(final List<ChannelSubscription> subscribedChannels,
+                                                       final List<ChannelOrderRequest> orderRequests) {
+        List<Long> requestChannelId = orderRequests.stream()
+                .map(ChannelOrderRequest::getId)
+                .collect(Collectors.toList());
+
+        return !subscribedChannels.stream()
+                .allMatch(it -> requestChannelId.contains(it.getChannelId()));
+    }
+
     private Map<Long, Integer> getOrdersMap(final List<ChannelOrderRequest> orderRequests) {
         return orderRequests.stream()
                 .collect(Collectors.toMap(ChannelOrderRequest::getId, ChannelOrderRequest::getOrder));
Original file line number	Diff line number	Diff line change
Expand Up		@@ -59,4 +59,4 @@ operation::channel-subscription-controller-test/update-order-of-subscribed-chann

		자세한 예시는 https://github.com/woowacourse-teams/2022-pickpick/wiki/메시지-조회-API-사용법에서 확인

		operation::message-controller-test/find-all-message-with-condition[snippets='http-request,request-parameters,http-response,response-fields']
		operation::message-controller-test/find-all-message-with-condition[snippets='http-request,request-headers,request-parameters,http-response,response-fields']