zbqmgldjfh / atdd-subway-favorite

지하철 노선도 미션

ATDD 강의 실습을 위한 지하철 노선도 애플리케이션

Step3 PR 수정 TODO list

• 사용하지 않는 AuthExceptionHandler 제거
• jdk 1.4에 등장한 assert 로 변경
• Member를 root로 하는 Favorite 삭제 관리

Step3 TODO list

• 인수 조건 도출
• 인수 테스트 작성
• 권한이 없을 떄 권한이 필요한 API 호출 시 401 코드 응답
  • 즐겨 찾기 기능 구현
    • 정상적인 시작, 도착 지점을 입력하면 즐겨찾기 생성
    • 비정상적인 시작, 도착 지점을 입력하면 예외를 발생
    • 즐겨찾기 조회 기능
    • 정상적인 즐겨찾기 번호를 입력하면 삭제 가능
    • 비정상적인 즐겨찾기 번호를 입력하면 예외를 발생
    • 권한이 없으면 401 반환
  • 내 정보 관리

Step3 - 인수 조건

즐겨찾기 관리 기능

BackGround:
  Given 지하철 역들이 등록되어 있고
  And 지하철 구간이 만들어져 있고
  And 지하철 노선에 구간이 등록되어 있고
  And 회원이 등록되어 있고
  And 로그인 되어 있고
  
Scenario: 정상적인 시작, 도착 지점을 입력하면 즐겨찾기 생성
  When 시작역과 도착역을 지정하고
  And 즐겨찾기 생성을 요청하면
  Then 정상적으로 생성 된다
  
Scenario: 비정상적인 시작, 도착 지점을 입력하면 예외를 발생
  When 존재하지 않는 시작역과 도착역을 지정하고
  And 즐겨찾기 생성을 요청하면
  Then 예외가 발생한다
  
Scenario: 즐겨찾기 조회 기능
  Givne 즐겨찾기 생성요청
  When 즐겨찾기 조회 요청시
  Then 등록된 즐겨찾기들을 반환한다
  
Scenario: 정상적인 즐겨찾기 번호를 입력하면 삭제 가능
  Givne 즐겨찾기 생성요청
  When 즐겨찾기 번호로 삭제 요청시
  Then 정상적으로 삭제된다
  
Scenario: 비정상적인 즐겨찾기 번호로 삭제 요청시 예외를 발생
  When 존재하지 않는 즐겨찾기 번호로 삭제 요청시
  Then 예외가 발생한다
  
Scenario: 내 정보 관리
  When 존재하지 않는 즐겨찾기 번호로 삭제 요청시
  Then 예외가 발생한다
  

권한이 없을 때 권한이 필요한 API 호출 시 401 코드 응답

Background:
  Given 로그인 되어 있지 않다
    
Scenario: 즐겨찾기 관리 실패
  When 즐겨찾기 등록 요청하면
  Then 즐겨찾기 등록 실패한다
  When 즐겨찾기 목록 조회 요청하면
  Then 즐겨찾기 목록 조회 실패한다
  When 즐겨찾기 삭제 요청하면
  Then 즐겨찾기 삭제 실패한다

Scenario: 내 정보 관리 실패
  When 내 정보 조회 요청하면
  Then 내 정보 조회 실패한다
  When 내 정보 수정 요청하면
  Then 내 정보 수정 실패한다
  When 내 정보 삭제 요청하면
  Then 내 정보 삭제 실패한다

Step2 PR 수정 TODO list

• Exception 메시지들 상수화
• AuthenticationChainingFilter#afterAuthentication 에서 assert 로 UserDetail 인자 검증하기
• BasicAuthenticationFilter ":" 상수로 추출
• 전체적으로 개행을 통하 가독성 높히기
• UserDetailsService에 @FunctionalInterface 추가하기
• MemberService CQRS에 따라 분리해보기

Step2 TODO list

• 인증 로직 리팩터링
  • XXXAuthenticationFilter의 구조화
    • TokenAuthenticationInterceptor와 UsernamePasswordAuthenticationFilter 추상화
    • BasicAuthenticationFilter와 BearerTokenAuthenticationFilter 추상화
  • auth 패키지와 member 패키지에 대한 의존 제거
    • UserDetailsService를 추상화 하여 auth -> member 의존을 제거하기

Step1 PR 수정 TODO list

• Filter 에서 Exception을 잡을때 세부적으로 예외 catch하도록 변경
• 상수 추출하기
• ObjectMapper를 DI받도록 변경하기
• Token Interceptor 의 authenticate 에서 반환부분 수정
• 로그인 하지 않은경우 지하철 노선 확인하기
• 로그인 하지 않은경우 구간 관리 확인하기
• Member 관리 인수 테스트 작성

Step1 TODO list

• 지하철역, 노선, 구간을 변경하는 API는 관리자만 접근이 가능하도록 수정
• Form 기반 로그인과 Bearer 기반 로그인 기능을 구현
  • UsernamePasswordAuthenticationFilter 구현
  • BearerTokenAuthenticationFilter 구현
• AuthAcceptanceTest 테스트를 통해 기능 구현을 확인하기
• 인수 테스트를 수행하기 전 공통으로 필요한 멤버, 역할은 초기에 설정하기 - DataLoader 활용
• API 별 권한 검증을 위해 @Secured 를 사용하기