[문의] 수정을 시도하는 유저가 그룹장인지 여부는, 서버에서 검증하는지 궁금합니당!

[Whaleinmilktea]

request header에 accessToken만 명시되어 있어서, 해당 내용에 대한 궁금증이 생겼습니다!
만약, 클라이언트 측에서 검증해야 하는 거라면 advanced로 두고 추가해도 괜찮습니당!

[serveman]

일반적으로 모든 데이터에 대한 검증은 서버에서 기본적으로 하고 있습니다.

검증하는 로직을 클라이언트에 추가 구현하고 싶으시면
추가하셔도 됩니다.

[Whaleinmilktea]

네엡! 감사합니다! 그럼 당장은 구현과 테스트가 시급하니 요청 드리는데에만 집중하겠습니다!
추후, 최적화 및 테스트 케이스 구현 시에 (마지막 주) 추가적인 구현 내용으로 염두하겠습니당~!

[serveman]

서버에서 검증하는 과정은

1. 토큰에서 email 정보를 추출
2. email 정보로 회원 정보를 DB에서 검색
3. 스터디 그룹의 정보를 DB에서 검색
4. 회원 정보와 스터디 그룹의 정보를 비교

그리고 스터디 장 여부를 응답으로 전달합니다.

[Whaleinmilktea]

스터디 장이라면, 그대로 수정 기능이 동작하게 되고
스터디 장이 아니라면, 기능 동작을 멈추고 에러 메세지를 반환하는 것으로 이해해도 괜찮을까요?

[serveman]

위의 내용은 조회할 때의 스터디장 여부에 대해서 판단하는 것으로 설명드렸습니다.
수정할 때의 로직 과는 별개입니다.

수정할 때의 동작은 아래와 같이 구현되어있습니다.

1. 스터디장인 경우에는 수정 반영 - 성공 (200) 리턴
2. 스터디장이 아닌 경우에는 권한없음 (403) 리턴
3. 로그인이 되지 않았을 경우에는 인증오류 (401) 리턴
4. 스터디가 존재하지 않을 때는 스터디를 찾을 수 없음(404) 리턴
5. 수정을 시도하는 그룹원이 해당 스터디의 그룹원이 아닌 경우, 권한없음 (403) 리턴

위와 같은 응답 메세지로 구현 되어있습니다.

[Whaleinmilktea]

감사합니다!