[RosieOh]

Refs #91

#83 에서 호환을 위해 남겨둔 경로들입니다. 본인 확인은 들어가 있었지만 경로에 남의 ID 를 넣을 수 있는 것처럼 보였습니다.

지운 구 경로	대체
PUT /users/{userId}/location	PUT /users/me/location
PUT /users/{userId}/profile-image	PUT /users/me/profile-image
PUT /users/{userId}/deactivate	PUT /users/me/deactivate
DELETE /users/{userId}	DELETE /users/me

프런트 확인

/users/me/profile-image 만 쓰고 나머지 구 경로는 호출하지 않습니다.

#91 은 "프런트에서 실제로 쓰는 것은 /users/{userId}/location 하나" 라고 적었는데, 그 사이 /users/me/* 로 전환돼 있었습니다. 이슈의 첫 체크박스("프런트를 /users/me/* 로 전환")는 이미 끝난 상태였습니다.

테스트

이슈가 요구한 "접근제어 계약 테스트에서 해당 경로가 404 인지 확인" 을 넣었습니다.

셋은 PUT 이라 put 을 쓰는 privilegedMappingsRemovedFromUserApi 에 넣었고, DELETE 는 별도 테스트로 확인합니다. GET 으로 두드리면 매핑이 남아 있어도 405 가 나와 구분이 약해집니다.

#91 의 나머지 항목

"가입 요청 전용 DTO 분리" 는 이미 적용돼 있습니다 — POST /auth/register 가 UserDto 가 아니라 SignUpRequest 를 받습니다. 이슈 본문이 우려한 "role/provider/isActive 가 Swagger 에 설정 가능한 것처럼 보이는" 상태가 아닙니다.

숫자

• OpenAPI 226 → 222 경로
• 전체 테스트 661개, 실패 0