SPMS_API

SPMS/SPMS_API

Fork 0

Commit Graph

Author	SHA1	Message	Date
SEAN	f798b290ec	fix: X-Service-Code 미들웨어 경로 제외 수정 (#59 ) auth, account, public, service 경로를 X-Service-Code 검증 대상에서 제외. device, message, push, stats, file 경로만 X-Service-Code 헤더 필요. Swagger OperationFilter도 동일하게 수정.	2026-02-10 10:20:43 +09:00
SEAN	58b94c6298	feat: API Rate Limiting 및 Swagger UI 구현 (#30 ) - ASP.NET Core 내장 Rate Limiting (FixedWindow, IP 기반 분당 100회) - 한도 초과 시 HTTP 429 + ApiResponse(에러코드 106) 반환 - Swashbuckle.AspNetCore 6.9.0 기반 Swagger UI 추가 - 도메인별 API 문서 그룹 (all, public, auth 등 10개) - JWT Bearer 인증 UI (Authorize 버튼) - X-Service-Code/X-API-KEY 커스텀 헤더 자동 표시 필터 - Microsoft.AspNetCore.OpenApi 제거 (Swashbuckle과 호환 충돌) Closes #30	2026-02-09 17:11:46 +09:00
SEAN	27f33f809b	feat: E2EE 암호화 유틸리티 구현 (#28 ) - AesEncryption: AES-256-CBC 암호화/복호화 - RsaEncryption: RSA-2048 키 쌍 생성/암복호화 - E2EEService: 하이브리드 암복호화 (요청 복호화, 응답 암호화) - TimestampValidator: 타임스탬프 검증 (±30초) - SecureTransportAttribute: Action Filter (보안등급 3 엔드포인트용) - DI 등록: IE2EEService → E2EEService (Singleton) Closes #28	2026-02-09 16:33:38 +09:00

Author

SHA1

Message

Date

SEAN

f798b290ec

fix: X-Service-Code 미들웨어 경로 제외 수정 (#59 )

auth, account, public, service 경로를 X-Service-Code 검증 대상에서 제외.
device, message, push, stats, file 경로만 X-Service-Code 헤더 필요.
Swagger OperationFilter도 동일하게 수정.

2026-02-10 10:20:43 +09:00

SEAN

58b94c6298

feat: API Rate Limiting 및 Swagger UI 구현 (#30 )

- ASP.NET Core 내장 Rate Limiting (FixedWindow, IP 기반 분당 100회)
- 한도 초과 시 HTTP 429 + ApiResponse(에러코드 106) 반환
- Swashbuckle.AspNetCore 6.9.0 기반 Swagger UI 추가
- 도메인별 API 문서 그룹 (all, public, auth 등 10개)
- JWT Bearer 인증 UI (Authorize 버튼)
- X-Service-Code/X-API-KEY 커스텀 헤더 자동 표시 필터
- Microsoft.AspNetCore.OpenApi 제거 (Swashbuckle과 호환 충돌)

Closes #30

2026-02-09 17:11:46 +09:00

SEAN

27f33f809b

feat: E2EE 암호화 유틸리티 구현 (#28 )

- AesEncryption: AES-256-CBC 암호화/복호화
- RsaEncryption: RSA-2048 키 쌍 생성/암복호화
- E2EEService: 하이브리드 암복호화 (요청 복호화, 응답 암호화)
- TimestampValidator: 타임스탬프 검증 (±30초)
- SecureTransportAttribute: Action Filter (보안등급 3 엔드포인트용)
- DI 등록: IE2EEService → E2EEService (Singleton)

Closes #28

2026-02-09 16:33:38 +09:00

3 Commits