SEAN
4577d8c10d
improvement: 서비스명 중복 확인 API 및 전용 에러코드 추가 ( #210 )
...
- POST /v1/in/service/name/check 엔드포인트 추가
- ServiceNameDuplicate(134) 에러코드 추가
- CreateAsync/UpdateAsync 서비스명 중복 에러코드 변경
- CreateServiceRequestDto MinimumLength=2 검증 추가
Closes #210
2026-02-25 12:15:28 +09:00
7c9939787e
improvement: 인증 보안 정책 — Rate Limit + 시도제한 + 보안 로깅 ( #190 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/209
2026-02-25 02:59:52 +00:00
SEAN
42aa04f58e
improvement: 인증 보안 정책 — Rate Limit + 시도제한 + 보안 로깅 ( #190 )
...
- auth_sensitive 명명 Rate Limit 정책 추가 (20회/15분/IP)
- AuthController 3개 + PasswordController 2개 메서드에 EnableRateLimiting 적용
- 로그인 시도 제한 구현 (5회/15분, Redis 카운터, LoginAttemptExceeded 에러코드 활성화)
- 비밀번호 찾기/임시 비밀번호 요청 제한 (3회/1시간, silent 반환)
- AuthService 보안 이벤트 구조적 로깅 (ILogger 주입)
- Swagger 429 응답 문서화
Closes #190
2026-02-25 11:13:49 +09:00
09831ebcbf
improvement: 임시 비밀번호 발급 및 강제변경 플로우 구현 ( #207 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/208
2026-02-25 01:52:51 +00:00
SEAN
3acae06ed1
improvement: 임시 비밀번호 발급 및 강제변경 플로우 구현 ( #207 )
...
- Admin 엔티티에 MustChangePassword, TempPasswordIssuedAt 필드 추가
- POST /v1/in/account/password/temp 엔드포인트 추가
- 임시비밀번호 생성(12자, 영대소+숫자+특수) 및 메일 발송
- 로그인 시 CHANGE_PASSWORD 분기 추가 (VERIFY_EMAIL > CHANGE_PASSWORD > GO_DASHBOARD)
- 비밀번호 변경 시 MustChangePassword 플래그 자동 해제
- LoginResponseDto에 must_change_password 필드 추가
- EF Core 마이그레이션 생성 및 적용
Closes #207
2026-02-25 10:51:37 +09:00
b6008fb657
improvement: 이메일 인증/재전송 강화 ( #205 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/206
2026-02-25 01:40:55 +00:00
SEAN
3cc99c0284
improvement: 이메일 인증/재전송 강화 ( #205 )
...
- verify API: verifySessionId 기반 입력 지원 (email 하위호환)
- verify API: 시도 횟수 5회 제한 (30분 TTL)
- verify API: 응답에 verified, nextAction 필드 추가
- resend API 신규: POST /v1/in/auth/email/verify/resend
- resend API: 60초 쿨다운, 기존 코드 자동 무효화
- email_verify TTL 1시간→5분 변경 (signup/login 포함)
- ErrorCodes 추가: VerifyResendCooldown(116), VerifyAttemptExceeded(117)
Closes #205
2026-02-25 10:38:41 +09:00
7155fb58dc
improvement: 로그인 분기 계약 확장 ( #177 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/204
2026-02-25 01:21:03 +00:00
SEAN
859eabd83c
improvement: 로그인 분기 계약 확장 ( #177 )
...
- LoginResponseDto에 nextAction, emailVerified, verifySessionId, emailSent 추가
- 미인증 유저 로그인 시 verify session/인증코드 생성 + 메일 발송
- Swagger Description에 분기 설명 추가
Closes #177
2026-02-25 10:08:45 +09:00
512585e7e7
improvement: 가입 계약 확장 ( #202 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/203
2026-02-25 00:43:59 +00:00
SEAN
8224c7a17b
improvement: 가입 계약 확장 — 동의 필드/세션/메일 발송 안정화 ( #202 )
...
- Admin 엔티티에 AgreeTerms, AgreePrivacy, AgreedAt 필드 추가
- SignupRequestDto에 동의 필드 추가 (필수 검증)
- SignupResponseDto에 verifySessionId, emailSent 응답 추가
- AuthService.SignupAsync: 동의 검증, verify session 생성, 메일 발송 try-catch
- ErrorCodes에 TermsNotAgreed(114), PrivacyNotAgreed(115) 추가
- EF Core 마이그레이션 AddConsentFieldsToAdmin 생성/적용
Closes #202
2026-02-25 09:29:17 +09:00
10460b40c3
improvement: 로그아웃 시 Access Token 즉시 무효화 ( #169 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/201
2026-02-24 08:35:01 +00:00
SEAN
bf8f82e66c
improvement: 로그아웃 시 Access Token 즉시 무효화 ( #169 )
...
- IJwtService/JwtService에 GetTokenInfo(JTI, 만료시간 추출) 추가
- LogoutAsync에 Redis 블랙리스트 로직 추가 (key: blacklist:{jti}, TTL: 남은 만료시간)
- AuthenticationExtensions OnTokenValidated에서 블랙리스트 체크
- 로그아웃 후 동일 Access Token 재사용 시 401 반환
Closes #169
2026-02-24 17:33:37 +09:00
68fe6b91a5
improvement: 서비스 스코프 정책 고정 ( #199 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/200
2026-02-24 08:17:42 +00:00
SEAN
f04eb44fff
improvement: 서비스 스코프 정책 고정 ( #199 )
...
- ErrorCodes.ServiceScopeRequired("133") 추가
- SpmsException.Forbidden 팩토리 추가
- ServiceCodeMiddleware 3-카테고리 라우팅 (SKIP/REQUIRED/OPTIONAL_FOR_ADMIN)
- Swagger 필터 stats/device-list X-Service-Code optional 표시
- StatsController/DeviceController GetOptionalServiceId() 적용
- IStatsService/IDeviceService/레포지토리 시그니처 long? serviceId 변경
- StatsService/DeviceService null serviceId 전체 서비스 모드 처리
Closes #199
2026-02-24 17:11:30 +09:00
a37e57f789
improvement: 공통 응답/에러 포맷 고정 ( #164 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/198
2026-02-24 07:50:14 +00:00
SEAN
4bc08715fa
improvement: 공통 응답/에러 포맷 고정 ( #164 )
...
- FieldError DTO 공통화 (SPMS.Domain/Common)
- ValidationErrorData + ApiResponse.ValidationFail() 추가
- InvalidModelStateResponseFactory로 ModelState 에러 ApiResponse 변환
- Controller Unauthorized 응답 throw SpmsException으로 통일 (에러코드 102)
- MessageValidationService ValidationErrorDto → FieldError 교체
Closes #164
2026-02-24 16:24:56 +09:00
febd6f6da0
improvement: InMemoryTokenStore를 Redis 기반으로 교체 ( #162 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/163
2026-02-11 02:23:06 +00:00
SEAN
74e6bd83dc
improvement: InMemoryTokenStore를 Redis 기반으로 교체 ( #162 )
...
- RedisTokenStore 구현 (ITokenStore, Redis StringSet/Get/KeyDelete)
- DI 등록 변경 (InMemoryTokenStore → RedisTokenStore)
- AddMemoryCache() 제거 (더 이상 사용처 없음)
Closes #162
2026-02-11 11:20:16 +09:00
890feb9b4c
improvement: DeadTokenCleanupWorker Redis 캐시 무효화 연동 ( #160 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/161
2026-02-11 02:16:04 +00:00
SEAN
a6d9f2a46f
improvement: DeadTokenCleanupWorker Redis 캐시 무효화 연동 ( #160 )
...
- ITokenCacheService 주입, 배치 삭제 시 Redis 캐시 무효화
- SELECT → DELETE → 캐시 무효화 순서로 변경
- TASKS.md git 트래킹 해제 (.gitignore에 이미 등록됨)
Closes #160
2026-02-11 11:13:26 +09:00
b1cac9d08a
improvement: PushWorker 웹훅 발송 연동 ( #158 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/159
2026-02-11 02:08:41 +00:00
SEAN
8b1ae4dc02
improvement: PushWorker 웹훅 발송 연동 ( #158 )
...
- PushWorker에 IWebhookService 의존성 주입
- 발송 완료 후 push_sent/push_failed 이벤트 웹훅 호출
- TASKS.md API 커버리지 테이블 업데이트 (65/65 완료)
Closes #158
2026-02-11 11:07:04 +09:00
f972982b85
fix: Health check Redis 상태 실제 PING 체크로 변경 ( #156 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/157
2026-02-11 01:51:56 +00:00
SEAN
c63a61bf6a
fix: Health check Redis 상태를 실제 PING 체크로 변경 ( #156 )
...
- not_configured 하드코딩 제거
- RedisConnection 주입 후 PingAsync()로 실제 연결 상태 확인
- 응답에 latency 포함
Closes #156
2026-02-11 10:49:47 +09:00
bbcb770b2d
feat: Redis 토큰 캐시 관리 구현 ( #154 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/155
2026-02-11 01:45:16 +00:00
SEAN
1b6a87588c
feat: Redis 토큰 캐시 관리 구현 ( #154 )
...
- ITokenCacheService 인터페이스 및 Redis 기반 TokenCacheService 구현
- Key: device:token:{serviceId}:{deviceId}, TTL: 1시간
- PushWorker single 발송 시 캐시 우선 조회, 미스 시 DB 조회 후 캐시 저장
- DeviceService 등록/수정/삭제/수신동의 변경 시 캐시 무효화
- RedisConnection에 GetServer() 메서드 추가 (서비스별 전체 무효화용)
Closes #154
2026-02-11 10:40:32 +09:00
fec1bf289f
feat: DataRetentionWorker 구현 ( #152 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/153
2026-02-11 01:34:30 +00:00
SEAN
feca00e329
feat: DataRetentionWorker 구현 ( #152 )
...
- 매일 04:00 KST 스케줄 실행
- PushSendLog/PushOpenLog: 90일 보관, WebhookLog: 30일, SystemLog: 180일
- 배치 단위 10000건씩 삭제 (트랜잭션 없음)
- SystemLog에 정리 완료 로그 기록
- DI에 AddHostedService 등록
Closes #152
2026-02-11 10:31:50 +09:00
ffdc343563
feat: DeadTokenCleanupWorker 구현 ( #150 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/151
2026-02-11 01:27:46 +00:00
SEAN
ca4f278b14
feat: DeadTokenCleanupWorker 구현 ( #150 )
...
- 매주 일요일 03:00 KST 스케줄 실행
- is_active=false, updated_at 7일 이전 Device 물리 삭제
- 배치 단위 1000건씩 삭제 (트랜잭션 없음)
- 안전장치: 전체의 50% 초과 시 삭제 중단 + 경고 로그
- SystemLog에 정리 완료/안전장치 발동 로그 기록
- DI에 AddHostedService 등록
Closes #150
2026-02-11 10:26:00 +09:00
17b9f14372
feat: DailyStatWorker 구현 ( #148 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/149
2026-02-11 01:19:22 +00:00
SEAN
87b48441cb
feat: DailyStatWorker 구현 ( #148 )
...
Closes #148
2026-02-11 10:17:06 +09:00
9ab7d4786d
feat: 웹훅 발송 서비스 구현 ( #146 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/147
2026-02-11 01:13:04 +00:00
SEAN
d717603365
feat: 웹훅 발송 서비스 구현 ( #146 )
...
Closes #146
2026-02-11 10:10:11 +09:00
b5de3ca2d1
feat: 웹훅 설정 API 구현 ( #144 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/145
2026-02-11 01:06:25 +00:00
SEAN
2aa676d60f
feat: 웹훅 설정 API 구현 ( #144 )
...
Closes #144
2026-02-11 10:03:03 +09:00
5890392121
feat: 실패원인 순위 API 구현 ( #142 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/143
2026-02-11 00:54:16 +00:00
SEAN
a5b8bda162
feat: 실패원인 순위 API 구현 ( #142 )
...
Closes #142
2026-02-11 09:51:44 +09:00
519569ab72
feat: 상세 로그 다운로드 API 구현 ( #140 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/141
2026-02-11 00:47:04 +00:00
SEAN
3a973f56ce
feat: 상세 로그 다운로드 API 구현 ( #140 )
...
- POST /v1/in/push/log/export (EXP-02, API_SPMS_07_PUSH_09)
- 발송 로그 CSV 파일 다운로드 (페이징 없이 전체 반환)
- 최대 조회 기간 30일, 최대 100,000건 제한
- message_code, device_id, status 필터 지원
Closes #140
2026-02-11 09:43:47 +09:00
042e6e1dd6
feat: 통계 리포트 다운로드 API 구현 ( #138 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/139
2026-02-11 00:41:02 +00:00
SEAN
d3bd4356a8
feat: 통계 리포트 다운로드 API 구현 ( #138 )
...
- POST /v1/in/stats/export (EXP-01)
- 일별/시간대별/플랫폼별 통계를 엑셀(.xlsx) 3시트로 생성
- ClosedXML 패키지 추가
Closes #138
2026-02-11 09:38:46 +09:00
ce266956c7
feat: 발송 상세 로그 조회 API 구현 ( #136 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/137
2026-02-11 00:33:00 +00:00
SEAN
bcc40b4c01
feat: 발송 상세 로그 조회 API 구현 ( #136 )
...
- POST /v1/in/stats/send-log (DDL-02)
- 특정 메시지의 개별 디바이스별 발송 로그 조회
- 플랫폼(iOS/Android/Web), 성공/실패 필터 지원
- Device Include로 디바이스 토큰, 플랫폼 정보 포함
Closes #136
2026-02-11 09:29:03 +09:00
86f978633e
feat: 운영자 관리 API 구현 ( #134 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/135
2026-02-11 00:20:11 +00:00
SEAN
3e5aeacd5e
feat: 운영자 관리 API 구현 ( #134 )
...
- POST /v1/in/account/operator/create (계정 생성 + 비밀번호 설정 이메일)
- POST /v1/in/account/operator/delete (Soft Delete, 자기 자신 삭제 방지)
- POST /v1/in/account/operator/list (페이징 + role/is_active 필터)
- POST /v1/in/account/operator/password/reset (비밀번호 초기화 + 세션 무효화)
Closes #134
2026-02-11 09:16:04 +09:00
e0f7d422c3
feat: 통계 API 구현 (8.1~8.5) ( #132 )
...
SPMS_API/pipeline/head This commit looks good
Reviewed-on: https://git.ipstein.myds.me/SPMS/SPMS_API/pulls/133
2026-02-10 14:11:26 +00:00
caa2148654
chore: TASKS.md 통계 API 완료 표시 ( #132 )
...
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
2026-02-10 23:09:41 +09:00
0911fc763a
feat: 통계 API 구현 (8.1~8.5) ( #132 )
...
- POST /v1/in/stats/daily: 기간별 일별 통계
- POST /v1/in/stats/summary: 대시보드 요약 통계
- POST /v1/in/stats/message: 메시지별 발송 통계
- POST /v1/in/stats/hourly: 시간대별 발송 추이
- POST /v1/in/stats/device: 디바이스 분포 통계
- IDailyStatRepository, DailyStatRepository 신규
- IPushSendLogRepository 통계 메서드 확장
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
2026-02-10 23:08:04 +09:00
