[Merge] deploy 환경 테스트

.gitignore

@@ -44,7 +44,6 @@ out/
 .DS_Store
 
 ### application ###
-/src/main/resources/application.yml
 /src/main/resources/application-dev.yml
 /src/main/resources/application-prod.yml
 

README.md

@@ -1 +1 @@
-# Tech-Post_BE
+# Tech-Post_BE.

build.gradle

@@ -28,10 +28,14 @@ dependencies {
     // Spring 기본
     implementation 'org.springframework.boot:spring-boot-starter-web'
     implementation 'org.springframework.boot:spring-boot-starter-data-jpa'
-    //implementation 'org.springframework.boot:spring-boot-starter-security'
+    implementation 'org.springframework.boot:spring-boot-starter-security'
     implementation 'org.springframework.boot:spring-boot-starter-validation'
 
+    //WebSocket
+    implementation 'org.springframework.boot:spring-boot-starter-websocket'
+
     // DB & Redis
+    runtimeOnly 'com.h2database:h2'
     implementation 'com.mysql:mysql-connector-j'
     implementation 'org.springframework.boot:spring-boot-starter-data-redis'
 
@@ -42,9 +46,9 @@ dependencies {
     implementation 'org.springframework.boot:spring-boot-starter-oauth2-client'
 
     // JWT
-    // implementation 'io.jsonwebtoken:jjwt-api:0.11.5'
-    // runtimeOnly 'io.jsonwebtoken:jjwt-impl:0.11.5'
-    // runtimeOnly 'io.jsonwebtoken:jjwt-jackson:0.11.5'
+    implementation 'io.jsonwebtoken:jjwt-api:0.13.0'
+    implementation 'io.jsonwebtoken:jjwt-impl:0.13.0'
+    implementation 'io.jsonwebtoken:jjwt-jackson:0.13.0' // JSON 처리 라이브러리
 
     // Lombok
     compileOnly 'org.projectlombok:lombok'
@@ -55,6 +59,11 @@ dependencies {
     testRuntimeOnly 'org.junit.platform:junit-platform-launcher'
     testImplementation 'com.h2database:h2'
 
+    // QueryDSL
+    implementation 'com.querydsl:querydsl-jpa:5.0.0:jakarta'
+    annotationProcessor "com.querydsl:querydsl-apt:5.0.0:jakarta"
+    annotationProcessor "jakarta.annotation:jakarta.annotation-api"
+    annotationProcessor "jakarta.persistence:jakarta.persistence-api"
 }
 
 tasks.named('test') {

src/main/java/com/ureka/techpost/TechpostApplication.java

@@ -2,7 +2,9 @@
 
 import org.springframework.boot.SpringApplication;
 import org.springframework.boot.autoconfigure.SpringBootApplication;
+import org.springframework.data.jpa.repository.config.EnableJpaAuditing;
 
+@EnableJpaAuditing
 @SpringBootApplication
 public class TechpostApplication {
 

src/main/java/com/ureka/techpost/domain/auth/controller/AuthController.java

@@ -0,0 +1,67 @@
+package com.ureka.techpost.domain.auth.controller;
+
+import com.ureka.techpost.domain.auth.dto.LoginDto;
+import com.ureka.techpost.domain.auth.dto.SignupDto;
+import com.ureka.techpost.domain.auth.service.AuthService;
+import com.ureka.techpost.global.apiPayload.ApiResponse;
+import io.swagger.v3.oas.annotations.Operation;
+import io.swagger.v3.oas.annotations.Parameter;
+import io.swagger.v3.oas.annotations.tags.Tag;
+import jakarta.servlet.http.HttpServletRequest;
+import jakarta.servlet.http.HttpServletResponse;
+import jakarta.validation.Valid;
+import lombok.RequiredArgsConstructor;
+import org.springframework.http.ResponseEntity;
+import org.springframework.web.bind.annotation.*;
+
+/**
+ * @file AuthController.java
+ @author 김동혁, 구본문
+ @version 1.0
+ @since 2025-12-08
+ @description 이 파일은 사용자 인증과 관련된 HTTP 요청을 받아 처리하는 REST 컨트롤러 클래스입니다.
+ */
+@Tag(name = "Authentication", description = "인증 관련 API")
+@RestController
+@RequestMapping("/api/auth")
+@RequiredArgsConstructor
+public class AuthController {
+
+	private final AuthService authService;
+
+	@Operation(summary = "회원가입", description = "새로운 사용자를 등록합니다.")
+	@PostMapping("/signup")
+	public ApiResponse<String> signup(
+			@Parameter(description = "회원가입 요청 데이터 (아이디, 비밀번호, 이름)", required = true)
+			@Valid @RequestBody SignupDto signupDto) {
+		authService.signup(signupDto);
+		return ApiResponse.onSuccess("회원가입 성공");
+	}
+
+	@Operation(summary = "토큰 재발급", description = "Refresh Token을 사용하여 만료된 Access Token을 재발급합니다. Refresh Token은 쿠키에서, 만료된 Access Token은 헤더에서 가져옵니다.")
+	@PostMapping("/reissue")
+	public ApiResponse<?> reissue(
+			@Parameter(hidden = true) HttpServletRequest request,
+			@Parameter(hidden = true) HttpServletResponse response) {
+		return ApiResponse.onSuccess(authService.reissue(request, response));
+	}
+
+	@Operation(summary = "로그인", description = "사용자 이름과 비밀번호로 로그인하여 Access Token 및 Refresh Token을 발급받습니다.")
+	@PostMapping("/login")
+	public ApiResponse<String> login(
+			@Parameter(description = "로그인 요청 데이터 (아이디, 비밀번호)", required = true)
+			@Valid @RequestBody LoginDto loginDto,
+			@Parameter(hidden = true) HttpServletResponse response) {
+		authService.login(loginDto, response);
+		return ApiResponse.onSuccess("로그인 성공");
+	}
+
+	@Operation(summary = "로그아웃", description = "Refresh Token을 삭제하고 로그아웃 처리합니다.")
+	@PostMapping("/logout")
+	public ResponseEntity<String> logout(
+			@Parameter(hidden = true) HttpServletRequest request,
+			@Parameter(hidden = true) HttpServletResponse response) {
+		authService.logout(request, response);
+		return ResponseEntity.ok("로그아웃 성공");
+	}
+}

src/main/java/com/ureka/techpost/domain/auth/dto/CustomUserDetails.java

@@ -0,0 +1,73 @@
+package com.ureka.techpost.domain.auth.dto;
+
+import com.ureka.techpost.domain.user.entity.User;
+import lombok.Getter;
+import org.springframework.security.core.GrantedAuthority;
+import org.springframework.security.core.userdetails.UserDetails;
+import org.springframework.security.oauth2.core.user.OAuth2User;
+
+import java.util.ArrayList;
+import java.util.Collection;
+import java.util.Map;
+
+/**
+ * @file CustomUserDetails.java
+ @author 김동혁, 구본문
+ @version 1.0
+ @since 2025-12-08
+ @description 이 파일은 Spring Security의 UserDetails와 OAuth2User 인터페이스를 구현한 커스텀 클래스입니다.
+ */
+@Getter
+public class CustomUserDetails implements UserDetails, OAuth2User {
+
+	private final User user;
+	private Map<String, Object> attributes;
+
+	// 일반 로그인 생성자
+	public CustomUserDetails(User user) {
+		this.user = user;
+	}
+
+	// OAuth2 로그인 생성자
+	public CustomUserDetails(User user, Map<String, Object> attributes) {
+		this.user = user;
+		this.attributes = attributes;
+	}
+
+
+	// === UserDetails 구현 ===
+	@Override
+	public Collection<? extends GrantedAuthority> getAuthorities() {
+
+		Collection<GrantedAuthority> collection = new ArrayList<>();
+		collection.add(new GrantedAuthority() {
+			@Override
+			public String getAuthority() {
+				return user.getRoleName();
+			}
+		});
+
+		return collection;
+	}
+
+	@Override
+	public String getPassword() {
+		return user.getPassword();
+	}
+
+	@Override
+	public String getUsername() {
+		return user.getUsername();
+	}
+
+	// === OAuth2User 구현 ===
+	@Override
+	public Map<String, Object> getAttributes() {
+		return attributes;
+	}
+
+	@Override
+	public String getName() {
+		return user.getProviderId();
+	}
+}

src/main/java/com/ureka/techpost/domain/auth/dto/ErrorResponseDto.java

@@ -0,0 +1,35 @@
+package com.ureka.techpost.domain.auth.dto;
+
+import lombok.Builder;
+import lombok.Getter;
+import org.springframework.http.ResponseEntity;
+
+import java.time.LocalDateTime;
+import java.time.format.DateTimeFormatter;
+
+/**
+ * @file ErrorResponseDto.java
+ @author 김동혁, 구본문
+ @version 1.0
+ @since 2025-12-08
+ @description 이 파일은 예외 발생 시 클라이언트에게 반환되는 표준 오류 응답 DTO 클래스입니다.
+ */
+@Getter
+@Builder
+public class ErrorResponseDto {
+
+    private final String timestamp = LocalDateTime.now().format(DateTimeFormatter.ofPattern("yyyy-MM-dd HH:mm:ss"));
+    private final int status;
+    private final String error;
+    private final String message;
+
+    public static ResponseEntity<ErrorResponseDto> toResponseEntity(int status, String error, String message) {
+        return ResponseEntity
+                .status(status)
+                .body(ErrorResponseDto.builder()
+                        .status(status)
+                        .error(error)
+                        .message(message)
+                        .build());
+    }
+}

src/main/java/com/ureka/techpost/domain/auth/dto/LoginDto.java

@@ -0,0 +1,20 @@
+package com.ureka.techpost.domain.auth.dto;
+
+import jakarta.validation.constraints.NotBlank;
+import lombok.Data;
+
+/**
+ * @file LoginDto.java
+ @author 김동혁, 구본문
+ @version 1.0
+ @since 2025-12-08
+ @description 이 파일은 로그인 요청에 사용되는 DTO 클래스입니다.
+ */
+@Data
+public class LoginDto {
+
+    @NotBlank(message = "아이디는 필수입니다.")
+	private String username;
+    @NotBlank(message = "비밀번호는 필수입니다.")
+	private String password;
+}

src/main/java/com/ureka/techpost/domain/auth/dto/SignupDto.java

@@ -0,0 +1,44 @@
+package com.ureka.techpost.domain.auth.dto;
+
+import com.ureka.techpost.domain.user.entity.User;
+import com.ureka.techpost.domain.user.enums.Role;
+import jakarta.validation.constraints.NotBlank;
+import jakarta.validation.constraints.Pattern;
+import jakarta.validation.constraints.Size;
+import lombok.Data;
+
+/**
+ * @file SignupDto.java
+ @author 김동혁, 구본문
+ @version 1.0
+ @since 2025-12-08
+ @description 이 파일은 회원가입 요청에 사용되는 DTO 클래스입니다.
+ */
+@Data
+public class SignupDto {
+
+
+    @NotBlank(message = "아이디는 필수입니다.")
+    @Size(min = 4, max = 20, message = "아이디는 4~20자여야 합니다.")
+    @Pattern( regexp = "^[a-zA-Z0-9]+$", message = "아이디는 영문과 숫자만 사용할 수 있습니다." )
+	private String username;
+
+    @NotBlank(message = "비밀번호는 필수입니다.")
+    @Size(min = 8, max = 20, message = "비밀번호는 8~20자여야 합니다.")
+    @Pattern( regexp = "^(?=.*[A-Za-z])(?=.*\\d).*$", message = "비밀번호는 영문과 숫자를 포함해야 합니다." )
+	private String password;
+
+    @NotBlank(message = "이름은 필수입니다.")
+    @Size(max = 30, message = "이름은 30자를 초과할 수 없습니다.")
+	private String name;
+
+	public User toEntity(String encodedPassword) {
+		return User.builder()
+				.username(username)
+				.password(encodedPassword)
+				.name(name)
+				.provider("NONE")
+				.role(Role.ROLE_USER)
+				.build();
+	}
+}

src/main/java/com/ureka/techpost/domain/auth/entity/RefreshToken.java

@@ -0,0 +1,34 @@
+package com.ureka.techpost.domain.auth.entity;
+
+import lombok.AllArgsConstructor;
+import lombok.Builder;
+import lombok.Getter;
+import org.springframework.data.annotation.Id;
+import org.springframework.data.redis.core.RedisHash;
+import org.springframework.data.redis.core.index.Indexed;
+
+/**
+ * @file RefreshToken.java
+ @author 김동혁, 구본문
+ @version 1.0
+ @since 2025-12-08
+ @description 이 파일은 리프레시 토큰 정보를 담는 Redis Entity 클래스입니다.
+ */
+@Getter
+@Builder
+@AllArgsConstructor
+@RedisHash(value = "refreshToken", timeToLive = 1209600)
+public class RefreshToken {
+
+    @Id
+    private String id; // Redis Key (일반적으로 username이나 userId 사용)
+
+    @Indexed
+    private String tokenValue; // 리프레시 토큰 값 (조회용 인덱스)
+
+    private String username; // 사용자 식별자
+
+    public void updateToken(String tokenValue) {
+        this.tokenValue = tokenValue;
+    }
+}

src/main/java/com/ureka/techpost/domain/auth/exception/InvalidTokenException.java

@@ -0,0 +1,14 @@
+package com.ureka.techpost.domain.auth.exception;
+
+/**
+ * @file InvalidTokenException.java
+ @author 김동혁, 구본문
+ @version 1.0
+ @since 2025-12-08
+ @description 이 파일은 유효하지 않은 토큰과 관련된 오류 상황에서 발생하는 사용자 정의 런타임 예외(Custom Exception) 클래스입니다.
+ */
+public class InvalidTokenException extends RuntimeException {
+    public InvalidTokenException(String message) {
+        super(message);
+    }
+}