[Sammy] 5단계 - 게시글 권한 부여

[astraum]

스프링 카페 5단계 리뷰 요청드립니다. 미션 기한은 지났지만, 로컬에는 7단계까지 거의 완료했던 분량이 남아있어서 가능하다면 완주하고 싶습니다.

웹 서버 미션 리뷰해주시는 것만으로도 바쁘시겠지만 혹시 간단하게나마 피드백 남겨주실 수 있다면 제게 많은 도움이 될 것입니다.

요구사항

• 로그인한 사용자만 게시글의 세부내용을 볼 수 있다.
  • 로그인하지 않은 사용자는 게시글의 목록만 볼 수 있다.
  • 로그인하지 않은 사용자가 게시글의 내용에 접근하면 로그인 페이지로 이동한다.
• 로그인한 사용자만 게시글을 작성할 수 있다.
  • 게시물의 글쓴이 정보는 사용자 이름(name)을 사용한다. 게시물 작성 양식에서 글쓴이 필드는 제거한다.
  • 로그인하지 않은 사용자가 게시물 작성 페이지에 접근하면 로그인 페이지로 이동한다.
• 로그인한 사용자는 자신의 글을 수정할 수 있다.
  • 글 수정 요청은 @PutMapping으로 매핑한다.
  • 수정하기 폼 과 수정하기 기능은 로그인 사용자와 글쓴이의 사용자 아이디가 같은 경우에만 가능하다.
  • 상황에 따라 "다른 사람의 글을 수정할 수 없다."와 같은 에러 메시지를 출력하는 페이지로 이동하도록 구현한다.
• 로그인한 사용자는 자신의 글을 삭제할 수 있다.
  • 글 삭제 요청은 @DeleteMapping으로 매핑한다.
  • 삭제하기는 로그인 사용자와 글쓴이의 사용자 아이디가 같은 경우에만 가능하다.
  • 상황에 따라 "다른 사람의 글을 수정할 수 없다."와 같은 에러 메시지를 출력하는 페이지로 이동하도록 구현한다.
• 스프링 부트, 웹 MVC로 구현한다.
  • API로 구현하지 않고, 템플릿 기반으로 구현한다.
  • HttpSession을 활용해서 구현한다.

전 단계 피드백 반영

• login 및 logout을 처리할 때 HttpSession 객체를 UserService 계층까지 전달하지 않도록 한다.