[Bug] 프로젝트 유저 삭제 API 호출 시 조회된 userId 전송에도 404 반환

[jalju0804]

https://git.ajou.ac.kr/aolda/cloud-console-backend/-/issues?show=eyJpaWQiOiIxMzIiLCJmdWxsX3BhdGgiOiJhb2xkYS9jbG91ZC1jb25zb2xlLWJhY2tlbmQiLCJpZCI6MTU0OX0%3D

[callme-waffle]

재현 결과: ✅ 재현됨

원인 분석

issueProjectScopeToken() 호출 시 인자 순서가 반대로 전달되고 있습니다.

메서드 시그니처:

// AuthModule.java:176
public String issueProjectScopeToken(String projectId, String userId) { ... }

실제 호출부 (ProjectServiceAdapter.java):

// line 157 - inviteProjectParticipants
String token = authModule.issueProjectScopeToken(requestUserId, projectId);  // ← 순서 반대!

// line 178 - kickOutParticipants
String token = authModule.issueProjectScopeToken(requestUserId, projectId);  // ← 순서 반대!

다른 모든 어댑터는 올바른 순서로 호출합니다:

// 올바른 예시 (다른 어댑터들)
String token = authModule.issueProjectScopeToken(projectId, userId);  // ✅

오류 흐름

1. issueProjectScopeToken(requestUserId, projectId) 호출
2. 내부에서 keystoneAPIExternalPort.getScopedToken(requestUserId, ...) 실행 — requestUserId를 projectId로 사용
3. Keystone이 해당 project ID를 찾지 못해 오류 반환
4. AuthServiceException(AuthErrorCode.PROJECT_NOT_FOUND) → 404 응답

재현 시나리오

1. 프로젝트 참여자 목록 조회 (GET /api/v1/projects/{projectId}/participants)로 userId 확인
2. 해당 userId로 참여자 삭제 API 호출 (DELETE /api/v1/projects/{projectId}/participants)
3. 유효한 userId임에도 불구하고 404 반환

참여자 초대 API (POST /api/v1/projects/{projectId}/participants)도 동일한 문제로 영향받습니다.

수정 방법

ProjectServiceAdapter.java line 157, 178의 인자 순서를 수정합니다.

// line 157 수정
String token = authModule.issueProjectScopeToken(projectId, requestUserId);  // ✅

// line 178 수정
String token = authModule.issueProjectScopeToken(projectId, requestUserId);  // ✅