41 lines
1.2 KiB
JavaScript
41 lines
1.2 KiB
JavaScript
import { createError, getRequestURL } from 'h3'
|
|
import { clearAdminSession, getAdminSession } from '../utils/admin-auth'
|
|
import { clearMemberSession } from '../utils/member-auth'
|
|
import { isPrivilegedMemberSession } from '../repositories/member-repository'
|
|
|
|
/**
|
|
* 관리자 API 요청마다 현재 DB 권한을 다시 확인한다.
|
|
* @param {import('h3').H3Event} event - 요청 이벤트
|
|
* @returns {Promise<void>}
|
|
*/
|
|
export default defineEventHandler(async (event) => {
|
|
const pathname = getRequestURL(event).pathname
|
|
|
|
if (!pathname.startsWith('/admin/api/') || pathname === '/admin/api/auth/login' || pathname === '/admin/api/auth/logout') {
|
|
return
|
|
}
|
|
|
|
const session = getAdminSession(event)
|
|
|
|
if (!session) {
|
|
if (pathname === '/admin/api/auth/me') {
|
|
return
|
|
}
|
|
throw createError({
|
|
statusCode: 401,
|
|
message: '관리자 로그인이 필요합니다.'
|
|
})
|
|
}
|
|
|
|
const stillPrivileged = await isPrivilegedMemberSession(session.userId, session.sessionVersion)
|
|
|
|
if (!stillPrivileged) {
|
|
clearAdminSession(event)
|
|
clearMemberSession(event)
|
|
throw createError({
|
|
statusCode: 401,
|
|
message: '관리자 세션이 만료되었습니다. 다시 로그인해 주세요.'
|
|
})
|
|
}
|
|
})
|