hbyang
e35ce311d3
주소가 500자였던 것은 곁가지고, 진짜 문제는 그 auto= 가 빌더 액세스 토큰 통짜(sub 에 UserInfo 전체 — role 포함)였다는 것이다. 메일 전달 한 번이 그날 자정까지의 권한 양도였고, 브라우저 히스토리·프록시 로그·Referer 에도 남았다. SNS 승인 흐름에서는 같은 이유로 "기존 액세스 토큰을 승인 링크에 얹지 않는다" 를 원칙으로 박아 뒀는데 이 경로에만 남아 있었다. - 0023: place_posts.edit_token_hash. 승인 토큰과 같은 규약(평문은 메일에만) - GET /v1/site/post/edit?t=<코드> → 검증 후 day-pass 를 그 자리에서 만들어 /blog?...#auto=<JWT> 로 303. ★ 프래그먼트는 서버 로그·Referer 에 안 남는다 - 프론트는 hash 에서 읽고 **주소창에서 지운다**. 쿼리도 계속 받는다 — 이미 나간 메일이 자정까지 살아 있고 그걸 깨면 그 링크들이 통째로 죽는다 - 두 코드는 서로 다른 칸에 산다. 하나로 둘 다 되면 일회성이 무의미해진다 - blog_service.app_origin() 으로 오리진 계산을 옮겼다 — 라우터도 같은 값을 쓴다 링크 길이 약 500자 → 약 75자. test_blog_owner 45 passed (신규 6건: 길이·프래그먼트·소유자·만료·없는 코드· 승인 코드 교차 사용). test_upcoming_only_returns_next_week_in_date_order 1건은 기준(stash)에서도 동일하게 실패하는 기존 건. npm run lint 통과 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
217 lines
10 KiB
Python
217 lines
10 KiB
Python
"""미니 블로그 승인 — 사장님이 메일에서 누르는 자리, 그리고 빌더 앱 로그인 화면. 기획: docs/MINI_BLOG.md
|
|
|
|
★ /approve 는 로그인이 없다. 링크에 실린 토큰 하나가 신원이고, 누르는(GET) 순간 바로
|
|
승인된다(2026-09-17, 사장님 지시: "승인은 바로 승인 되게 그 링크만 클릭하면"). ★★ 이건
|
|
메일 클라이언트의 링크 미리 열기(아웃룩 안전 링크 스캔 등)에 그대로 노출된다는 뜻이다 —
|
|
예전에는 이걸 막으려고 GET=확인 화면 / POST=승인 확정으로 나눴었다. 사장님이 그 위험을
|
|
알고도 즉시 승인을 택했다.
|
|
★ "수정하기" 는 반대로 로그인 흐름을 탄다 — 메일에 그날 자정(KST)까지만 사는 접근 토큰을
|
|
실어 보내고(services/blog_jobs.py _mail_body), 빌더 앱이 그 토큰으로 로그인한 뒤 이번
|
|
글 편집 모달을 바로 연다(BlogPostsPage.tsx). 별도 공개 편집 화면을 두지 않는다.
|
|
★ owner_router 는 로그인 세션이 신원이다 — 빌더 앱의 "이번 달 생성된 글" 화면.
|
|
★★ 2026-09-21, 사장님 지시: 게재는 두 경로 다 열려 있다 — 이 파일 위쪽의 /approve
|
|
(이메일 토큰, 로그인 없음)와, 아래 owner_router 의 POST .../approve(로그인 세션,
|
|
"바로 발행" — 수정 없이 그대로 승인). PUT(수정)은 저장만 하고 자동으로 승인하지 않는다 —
|
|
승인은 이 두 경로 중 하나를 명시적으로 눌러야 한다.
|
|
"""
|
|
import html
|
|
from datetime import date
|
|
from uuid import UUID
|
|
|
|
from fastapi import APIRouter, Depends, Query
|
|
from fastapi.responses import HTMLResponse, RedirectResponse
|
|
|
|
from common.models.gmodel import Res_WebPacketProtocol, UserInfo
|
|
from router.v1.site.protocol import (
|
|
Req_EditPost, Res_GenerateNow, Res_GenerateOne, Res_GenerationHistory, Res_MyPosts,
|
|
)
|
|
from router.v1.validator.dependencies import IsValidAccessToken, RemoveNoneResponse
|
|
from services import blog_service
|
|
from services.post_service import PostService
|
|
|
|
router = APIRouter(prefix="/v1/site/post", tags=["Site"])
|
|
owner_router = APIRouter(prefix="/v1/place/{place_id}/post", tags=["Site"])
|
|
|
|
_REDIRECT_DELAY_SEC = 5
|
|
|
|
_PAGE = """<!doctype html><html lang="ko"><head><meta charset="utf-8">
|
|
<meta name="viewport" content="width=device-width,initial-scale=1"><meta name="robots" content="noindex">
|
|
{redirect}<title>{title}</title><style>
|
|
body{{margin:0;background:#f6f5f1;color:#1b1a15;font:17px/1.7 -apple-system,'Apple SD Gothic Neo','Noto Sans KR',sans-serif}}
|
|
.wrap{{max-width:34rem;margin:0 auto;padding:40px 20px}}
|
|
h1{{font-size:21px;margin:0 0 6px}} p{{margin:0 0 14px}}
|
|
.meta{{color:#6b7269;font-size:14px}} a{{color:#1b1a15}}
|
|
</style></head><body><div class="wrap">{content}</div></body></html>"""
|
|
|
|
|
|
def _page(title: str, content: str, *, redirect_url: str | None = None) -> HTMLResponse:
|
|
# ★ redirect_url 은 항상 서버가 site_payload.publish_url() 로 만든 값(고정 오리진 +
|
|
# slugify 통과 슬러그)이라 사용자 입력이 아니지만, HTML 속성에 그대로 꽂는 자리라
|
|
# escape 를 걸어 둔다 — 이 함수가 나중에 다른 값을 받게 되더라도 안전하게.
|
|
redirect = (
|
|
f'<meta http-equiv="refresh" content="{_REDIRECT_DELAY_SEC};url={html.escape(redirect_url, quote=True)}">'
|
|
if redirect_url else ""
|
|
)
|
|
return HTMLResponse(_PAGE.format(title=title, content=content, redirect=redirect))
|
|
|
|
|
|
def _expired_page() -> HTMLResponse:
|
|
return _page(
|
|
"처리할 수 없는 링크입니다",
|
|
"<h1>처리할 수 없는 링크입니다</h1><p class='meta'>이미 처리했거나 기한이 지난 링크입니다.</p>",
|
|
)
|
|
|
|
|
|
@router.get(path="/edit", summary="수정하기 — 일회용 코드를 세션으로 바꿔 편집 화면으로 보낸다")
|
|
async def edit_redirect(t: str = Query(min_length=8, max_length=200), service: PostService = Depends()):
|
|
"""메일의 '고쳐서 올리려면'.
|
|
|
|
★ 액세스 토큰은 **쿼리가 아니라 프래그먼트**로 넘긴다 — 프래그먼트는 서버 로그와 Referer 에
|
|
남지 않는다. 예전처럼 쿼리에 실으면 주소가 500자가 되는 것보다, 메일 전달 한 번이
|
|
자정까지의 권한 양도가 되는 쪽이 더 나빴다(services/post_service.open_editor)."""
|
|
result = await service.open_editor(t)
|
|
if not result["success"]:
|
|
return _expired_page()
|
|
target = (
|
|
f"{blog_service.app_origin()}/blog"
|
|
f"?placeId={result['place_id']}&postId={result['post_id']}"
|
|
f"#auto={result['auto']}"
|
|
)
|
|
# 303 — 이 주소는 다시 쓸 수 없으니 브라우저가 되돌아오지 않게 한다.
|
|
return RedirectResponse(target, status_code=303, headers={
|
|
"Cache-Control": "no-store", "Referrer-Policy": "no-referrer",
|
|
})
|
|
|
|
|
|
@router.get(path="/approve", response_class=HTMLResponse, summary="승인 확정 — 누르는 즉시 게재 큐에 넣는다")
|
|
async def approve_page(t: str = Query(min_length=8, max_length=200), service: PostService = Depends()):
|
|
result = await service.decide(t, skip=False)
|
|
if not result["success"]:
|
|
return _expired_page()
|
|
redirect_url = result.get("redirect_url")
|
|
# ★ 재발행은 몇 분 걸린다(BUILD 잡) — 5초 뒤에 이 글이 이미 반영돼 있다는 보장은 없다.
|
|
# 그래도 "어디로 가면 보이는지" 를 알려주는 게 사장님 입장에서 "눌렀는데 어디 갔지" 보다
|
|
# 낫다(2026-09-22, 사장님 지시). 링크 자체는 안내 문구에도 남겨 자동 이동을 못 믿어도 되게 한다.
|
|
extra = (
|
|
f"<p class='meta'>{_REDIRECT_DELAY_SEC}초 뒤 자동으로 이동합니다. "
|
|
f"바로 가려면 <a href='{html.escape(redirect_url, quote=True)}'>여기</a>를 눌러주세요.</p>"
|
|
if redirect_url else ""
|
|
)
|
|
return _page(
|
|
"올렸습니다",
|
|
f"<h1>{result['message']}</h1><p class='meta'>사이트에 반영되기까지 몇 분 걸립니다.</p>{extra}",
|
|
redirect_url=redirect_url,
|
|
)
|
|
|
|
|
|
@owner_router.get(path="", response_model=Res_MyPosts, summary="이번 달(또는 고른 달) 생성된 글 목록")
|
|
async def list_my_posts(
|
|
place_id: UUID,
|
|
month: str | None = Query(default=None, pattern=r"^\d{4}-\d{2}$", description="YYYY-MM, 기본값 이번 달"),
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.list_for_owner(user_info, str(place_id), month))
|
|
|
|
|
|
@owner_router.get(path="/upcoming", response_model=Res_MyPosts, summary="상단 카로셀 — 오늘부터 N일치, 날짜순")
|
|
async def list_upcoming_posts(
|
|
place_id: UUID,
|
|
days: int = Query(default=7, ge=1, le=30),
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.list_upcoming(user_info, str(place_id), days))
|
|
|
|
|
|
@owner_router.get(path="/history", response_model=Res_GenerationHistory, summary="생성 이력 — 언제 몇 건 만들었는지")
|
|
async def get_generation_history(
|
|
place_id: UUID,
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.generation_history(user_info, str(place_id)))
|
|
|
|
|
|
@owner_router.get(path="/{post_id}", response_model=Res_MyPosts, summary="글 하나 — 메일 수정 링크(자동 로그인)가 쓴다")
|
|
async def get_my_post(
|
|
place_id: UUID,
|
|
post_id: UUID,
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.get_post(user_info, str(place_id), str(post_id)))
|
|
|
|
|
|
@owner_router.put(path="/{post_id}", response_model=Res_WebPacketProtocol, summary="로그인 세션으로 직접 수정 — 저장만, 승인은 이메일로")
|
|
async def edit_my_post(
|
|
place_id: UUID,
|
|
post_id: UUID,
|
|
req: Req_EditPost,
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.edit_by_owner(user_info, str(place_id), str(post_id), req.body))
|
|
|
|
|
|
@owner_router.post(
|
|
path="/{post_id}/approve", response_model=Res_WebPacketProtocol,
|
|
summary="바로 발행 — 로그인 세션으로 고치지 않고 그대로(또는 방금 고친 그대로) 승인",
|
|
)
|
|
async def approve_my_post(
|
|
place_id: UUID,
|
|
post_id: UUID,
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.approve_by_owner(user_info, str(place_id), str(post_id)))
|
|
|
|
|
|
@owner_router.delete(path="/{post_id}", response_model=Res_WebPacketProtocol, summary="글 삭제 — 게재된 글이면 재발행까지 큐에 넣는다")
|
|
async def delete_my_post(
|
|
place_id: UUID,
|
|
post_id: UUID,
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.delete_by_owner(user_info, str(place_id), str(post_id)))
|
|
|
|
|
|
@owner_router.post(
|
|
path="/send-now", response_model=Res_WebPacketProtocol,
|
|
summary="승인 알림보내기 — 아침 9시 스윕을 기다리지 않고 이 업장의 오늘 몫을 바로 보낸다",
|
|
)
|
|
async def send_my_posts_now(
|
|
place_id: UUID,
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.send_now(user_info, str(place_id)))
|
|
|
|
|
|
@owner_router.post(
|
|
path="/generate", response_model=Res_GenerateNow,
|
|
summary="지금 생성하기 — 새벽 크론(04:10)을 기다리지 않고, 고른 구간을 채운다",
|
|
)
|
|
async def generate_my_posts(
|
|
place_id: UUID,
|
|
start: date = Query(description="구간 시작일"),
|
|
end: date = Query(description="구간 끝일"),
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.generate_range(user_info, str(place_id), start, end))
|
|
|
|
|
|
@owner_router.post(
|
|
path="/generate-one", response_model=Res_GenerateOne,
|
|
summary="개별 생성 — 달력에서 빈 날짜 하나만 콕 집어 채운다",
|
|
)
|
|
async def generate_my_post_for_date(
|
|
place_id: UUID,
|
|
target_date: date = Query(alias="date"),
|
|
service: PostService = Depends(),
|
|
user_info: UserInfo = Depends(IsValidAccessToken),
|
|
):
|
|
return RemoveNoneResponse(await service.generate_for_date(user_info, str(place_id), target_date))
|