249 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
SEAN	4916488175	improvement: 서비스 통합 등록 플로우 구현 (#212) ... - POST /v1/in/service/register 통합 등록 엔드포인트 추가 - RegisterServiceRequestDto/ResponseDto 신규 생성 - 서비스 생성 + FCM/APNs 자격증명을 트랜잭션으로 원자성 보장 - 검증 로직 private 메서드 추출 (기존 코드 재사용) - 자격증명은 선택사항, 검증 실패 시 전체 롤백 Closes #212	2026-02-25 12:26:45 +09:00
김선규	a44f023027	improvement: 서비스명 중복 확인 API 및 ID 정책 보강 (#210) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/211	2026-02-25 03:17:39 +00:00
SEAN	4577d8c10d	improvement: 서비스명 중복 확인 API 및 전용 에러코드 추가 (#210) ... - POST /v1/in/service/name/check 엔드포인트 추가 - ServiceNameDuplicate(134) 에러코드 추가 - CreateAsync/UpdateAsync 서비스명 중복 에러코드 변경 - CreateServiceRequestDto MinimumLength=2 검증 추가 Closes #210	2026-02-25 12:15:28 +09:00
김선규	7c9939787e	improvement: 인증 보안 정책 — Rate Limit + 시도제한 + 보안 로깅 (#190) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/209	2026-02-25 02:59:52 +00:00
SEAN	42aa04f58e	improvement: 인증 보안 정책 — Rate Limit + 시도제한 + 보안 로깅 (#190) ... - auth_sensitive 명명 Rate Limit 정책 추가 (20회/15분/IP) - AuthController 3개 + PasswordController 2개 메서드에 EnableRateLimiting 적용 - 로그인 시도 제한 구현 (5회/15분, Redis 카운터, LoginAttemptExceeded 에러코드 활성화) - 비밀번호 찾기/임시 비밀번호 요청 제한 (3회/1시간, silent 반환) - AuthService 보안 이벤트 구조적 로깅 (ILogger 주입) - Swagger 429 응답 문서화 Closes #190	2026-02-25 11:13:49 +09:00
김선규	09831ebcbf	improvement: 임시 비밀번호 발급 및 강제변경 플로우 구현 (#207) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/208	2026-02-25 01:52:51 +00:00
SEAN	3acae06ed1	improvement: 임시 비밀번호 발급 및 강제변경 플로우 구현 (#207) ... - Admin 엔티티에 MustChangePassword, TempPasswordIssuedAt 필드 추가 - POST /v1/in/account/password/temp 엔드포인트 추가 - 임시비밀번호 생성(12자, 영대소+숫자+특수) 및 메일 발송 - 로그인 시 CHANGE_PASSWORD 분기 추가 (VERIFY_EMAIL > CHANGE_PASSWORD > GO_DASHBOARD) - 비밀번호 변경 시 MustChangePassword 플래그 자동 해제 - LoginResponseDto에 must_change_password 필드 추가 - EF Core 마이그레이션 생성 및 적용 Closes #207	2026-02-25 10:51:37 +09:00
김선규	b6008fb657	improvement: 이메일 인증/재전송 강화 (#205) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/206	2026-02-25 01:40:55 +00:00
SEAN	3cc99c0284	improvement: 이메일 인증/재전송 강화 (#205) ... - verify API: verifySessionId 기반 입력 지원 (email 하위호환) - verify API: 시도 횟수 5회 제한 (30분 TTL) - verify API: 응답에 verified, nextAction 필드 추가 - resend API 신규: POST /v1/in/auth/email/verify/resend - resend API: 60초 쿨다운, 기존 코드 자동 무효화 - email_verify TTL 1시간→5분 변경 (signup/login 포함) - ErrorCodes 추가: VerifyResendCooldown(116), VerifyAttemptExceeded(117) Closes #205	2026-02-25 10:38:41 +09:00
김선규	7155fb58dc	improvement: 로그인 분기 계약 확장 (#177) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/204	2026-02-25 01:21:03 +00:00
SEAN	859eabd83c	improvement: 로그인 분기 계약 확장 (#177) ... - LoginResponseDto에 nextAction, emailVerified, verifySessionId, emailSent 추가 - 미인증 유저 로그인 시 verify session/인증코드 생성 + 메일 발송 - Swagger Description에 분기 설명 추가 Closes #177	2026-02-25 10:08:45 +09:00
김선규	512585e7e7	improvement: 가입 계약 확장 (#202) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/203	2026-02-25 00:43:59 +00:00
SEAN	8224c7a17b	improvement: 가입 계약 확장 — 동의 필드/세션/메일 발송 안정화 (#202) ... - Admin 엔티티에 AgreeTerms, AgreePrivacy, AgreedAt 필드 추가 - SignupRequestDto에 동의 필드 추가 (필수 검증) - SignupResponseDto에 verifySessionId, emailSent 응답 추가 - AuthService.SignupAsync: 동의 검증, verify session 생성, 메일 발송 try-catch - ErrorCodes에 TermsNotAgreed(114), PrivacyNotAgreed(115) 추가 - EF Core 마이그레이션 AddConsentFieldsToAdmin 생성/적용 Closes #202	2026-02-25 09:29:17 +09:00
김선규	10460b40c3	improvement: 로그아웃 시 Access Token 즉시 무효화 (#169) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/201	2026-02-24 08:35:01 +00:00
SEAN	bf8f82e66c	improvement: 로그아웃 시 Access Token 즉시 무효화 (#169) ... - IJwtService/JwtService에 GetTokenInfo(JTI, 만료시간 추출) 추가 - LogoutAsync에 Redis 블랙리스트 로직 추가 (key: blacklist:{jti}, TTL: 남은 만료시간) - AuthenticationExtensions OnTokenValidated에서 블랙리스트 체크 - 로그아웃 후 동일 Access Token 재사용 시 401 반환 Closes #169	2026-02-24 17:33:37 +09:00
김선규	68fe6b91a5	improvement: 서비스 스코프 정책 고정 (#199) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/200	2026-02-24 08:17:42 +00:00
SEAN	f04eb44fff	improvement: 서비스 스코프 정책 고정 (#199) ... - ErrorCodes.ServiceScopeRequired("133") 추가 - SpmsException.Forbidden 팩토리 추가 - ServiceCodeMiddleware 3-카테고리 라우팅 (SKIP/REQUIRED/OPTIONAL_FOR_ADMIN) - Swagger 필터 stats/device-list X-Service-Code optional 표시 - StatsController/DeviceController GetOptionalServiceId() 적용 - IStatsService/IDeviceService/레포지토리 시그니처 long? serviceId 변경 - StatsService/DeviceService null serviceId 전체 서비스 모드 처리 Closes #199	2026-02-24 17:11:30 +09:00
김선규	a37e57f789	improvement: 공통 응답/에러 포맷 고정 (#164) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/198	2026-02-24 07:50:14 +00:00
SEAN	4bc08715fa	improvement: 공통 응답/에러 포맷 고정 (#164) ... - FieldError DTO 공통화 (SPMS.Domain/Common) - ValidationErrorData + ApiResponse.ValidationFail() 추가 - InvalidModelStateResponseFactory로 ModelState 에러 ApiResponse 변환 - Controller Unauthorized 응답 throw SpmsException으로 통일 (에러코드 102) - MessageValidationService ValidationErrorDto → FieldError 교체 Closes #164	2026-02-24 16:24:56 +09:00
김선규	febd6f6da0	improvement: InMemoryTokenStore를 Redis 기반으로 교체 (#162) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/163	2026-02-11 02:23:06 +00:00
SEAN	74e6bd83dc	improvement: InMemoryTokenStore를 Redis 기반으로 교체 (#162) ... - RedisTokenStore 구현 (ITokenStore, Redis StringSet/Get/KeyDelete) - DI 등록 변경 (InMemoryTokenStore → RedisTokenStore) - AddMemoryCache() 제거 (더 이상 사용처 없음) Closes #162	2026-02-11 11:20:16 +09:00
김선규	890feb9b4c	improvement: DeadTokenCleanupWorker Redis 캐시 무효화 연동 (#160) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/161	2026-02-11 02:16:04 +00:00
SEAN	a6d9f2a46f	improvement: DeadTokenCleanupWorker Redis 캐시 무효화 연동 (#160) ... - ITokenCacheService 주입, 배치 삭제 시 Redis 캐시 무효화 - SELECT → DELETE → 캐시 무효화 순서로 변경 - TASKS.md git 트래킹 해제 (.gitignore에 이미 등록됨) Closes #160	2026-02-11 11:13:26 +09:00
김선규	b1cac9d08a	improvement: PushWorker 웹훅 발송 연동 (#158) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/159	2026-02-11 02:08:41 +00:00
SEAN	8b1ae4dc02	improvement: PushWorker 웹훅 발송 연동 (#158) ... - PushWorker에 IWebhookService 의존성 주입 - 발송 완료 후 push_sent/push_failed 이벤트 웹훅 호출 - TASKS.md API 커버리지 테이블 업데이트 (65/65 완료) Closes #158	2026-02-11 11:07:04 +09:00
김선규	f972982b85	fix: Health check Redis 상태 실제 PING 체크로 변경 (#156) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/157	2026-02-11 01:51:56 +00:00
SEAN	c63a61bf6a	fix: Health check Redis 상태를 실제 PING 체크로 변경 (#156) ... - not_configured 하드코딩 제거 - RedisConnection 주입 후 PingAsync()로 실제 연결 상태 확인 - 응답에 latency 포함 Closes #156	2026-02-11 10:49:47 +09:00
김선규	bbcb770b2d	feat: Redis 토큰 캐시 관리 구현 (#154) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/155	2026-02-11 01:45:16 +00:00
SEAN	1b6a87588c	feat: Redis 토큰 캐시 관리 구현 (#154) ... - ITokenCacheService 인터페이스 및 Redis 기반 TokenCacheService 구현 - Key: device:token:{serviceId}:{deviceId}, TTL: 1시간 - PushWorker single 발송 시 캐시 우선 조회, 미스 시 DB 조회 후 캐시 저장 - DeviceService 등록/수정/삭제/수신동의 변경 시 캐시 무효화 - RedisConnection에 GetServer() 메서드 추가 (서비스별 전체 무효화용) Closes #154	2026-02-11 10:40:32 +09:00
김선규	fec1bf289f	feat: DataRetentionWorker 구현 (#152) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/153	2026-02-11 01:34:30 +00:00
SEAN	feca00e329	feat: DataRetentionWorker 구현 (#152) ... - 매일 04:00 KST 스케줄 실행 - PushSendLog/PushOpenLog: 90일 보관, WebhookLog: 30일, SystemLog: 180일 - 배치 단위 10000건씩 삭제 (트랜잭션 없음) - SystemLog에 정리 완료 로그 기록 - DI에 AddHostedService 등록 Closes #152	2026-02-11 10:31:50 +09:00
김선규	ffdc343563	feat: DeadTokenCleanupWorker 구현 (#150) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/151	2026-02-11 01:27:46 +00:00
SEAN	ca4f278b14	feat: DeadTokenCleanupWorker 구현 (#150) ... - 매주 일요일 03:00 KST 스케줄 실행 - is_active=false, updated_at 7일 이전 Device 물리 삭제 - 배치 단위 1000건씩 삭제 (트랜잭션 없음) - 안전장치: 전체의 50% 초과 시 삭제 중단 + 경고 로그 - SystemLog에 정리 완료/안전장치 발동 로그 기록 - DI에 AddHostedService 등록 Closes #150	2026-02-11 10:26:00 +09:00
김선규	17b9f14372	feat: DailyStatWorker 구현 (#148) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/149	2026-02-11 01:19:22 +00:00
SEAN	87b48441cb	feat: DailyStatWorker 구현 (#148) ... Closes #148	2026-02-11 10:17:06 +09:00
김선규	9ab7d4786d	feat: 웹훅 발송 서비스 구현 (#146) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/147	2026-02-11 01:13:04 +00:00
SEAN	d717603365	feat: 웹훅 발송 서비스 구현 (#146) ... Closes #146	2026-02-11 10:10:11 +09:00
김선규	b5de3ca2d1	feat: 웹훅 설정 API 구현 (#144) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/145	2026-02-11 01:06:25 +00:00
SEAN	2aa676d60f	feat: 웹훅 설정 API 구현 (#144) ... Closes #144	2026-02-11 10:03:03 +09:00
김선규	5890392121	feat: 실패원인 순위 API 구현 (#142) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/143	2026-02-11 00:54:16 +00:00
SEAN	a5b8bda162	feat: 실패원인 순위 API 구현 (#142) ... Closes #142	2026-02-11 09:51:44 +09:00
김선규	519569ab72	feat: 상세 로그 다운로드 API 구현 (#140) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/141	2026-02-11 00:47:04 +00:00
SEAN	3a973f56ce	feat: 상세 로그 다운로드 API 구현 (#140) ... - POST /v1/in/push/log/export (EXP-02, API_SPMS_07_PUSH_09) - 발송 로그 CSV 파일 다운로드 (페이징 없이 전체 반환) - 최대 조회 기간 30일, 최대 100,000건 제한 - message_code, device_id, status 필터 지원 Closes #140	2026-02-11 09:43:47 +09:00
김선규	042e6e1dd6	feat: 통계 리포트 다운로드 API 구현 (#138) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/139	2026-02-11 00:41:02 +00:00
SEAN	d3bd4356a8	feat: 통계 리포트 다운로드 API 구현 (#138) ... - POST /v1/in/stats/export (EXP-01) - 일별/시간대별/플랫폼별 통계를 엑셀(.xlsx) 3시트로 생성 - ClosedXML 패키지 추가 Closes #138	2026-02-11 09:38:46 +09:00
김선규	ce266956c7	feat: 발송 상세 로그 조회 API 구현 (#136) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/137	2026-02-11 00:33:00 +00:00
SEAN	bcc40b4c01	feat: 발송 상세 로그 조회 API 구현 (#136) ... - POST /v1/in/stats/send-log (DDL-02) - 특정 메시지의 개별 디바이스별 발송 로그 조회 - 플랫폼(iOS/Android/Web), 성공/실패 필터 지원 - Device Include로 디바이스 토큰, 플랫폼 정보 포함 Closes #136	2026-02-11 09:29:03 +09:00
김선규	86f978633e	feat: 운영자 관리 API 구현 (#134) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/135	2026-02-11 00:20:11 +00:00
SEAN	3e5aeacd5e	feat: 운영자 관리 API 구현 (#134) ... - POST /v1/in/account/operator/create (계정 생성 + 비밀번호 설정 이메일) - POST /v1/in/account/operator/delete (Soft Delete, 자기 자신 삭제 방지) - POST /v1/in/account/operator/list (페이징 + role/is_active 필터) - POST /v1/in/account/operator/password/reset (비밀번호 초기화 + 세션 무효화) Closes #134	2026-02-11 09:16:04 +09:00
김선규	e0f7d422c3	feat: 통계 API 구현 (8.1~8.5) (#132) ... Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/133	2026-02-10 14:11:26 +00:00