zenn
de767095ba
세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다. Co-authored-by: Cursor <cursoragent@cursor.com>
49 lines
1.6 KiB
JavaScript
49 lines
1.6 KiB
JavaScript
import { createError } from 'h3'
|
|
import { updateMemberProfile, getUserById } from '../../repositories/member-repository'
|
|
import { requireMemberSession } from '../../utils/member-auth'
|
|
import { removeManagedAvatarAsset } from '../../utils/member-avatar'
|
|
import { uploadMemberAvatarImage } from '../../utils/member-avatar-upload'
|
|
import { MEDIA_THUMBNAIL_ROOT, upsertMediaMetadataCategory } from '../../utils/media-library'
|
|
import { replaceMediaReferences } from '../../repositories/media-catalog-repository'
|
|
|
|
/**
|
|
* 회원 썸네일 업로드 API
|
|
* @param {import('h3').H3Event} event - 요청 이벤트
|
|
* @returns {Promise<{ avatarUrl: string }>} 업로드 결과
|
|
*/
|
|
export default defineEventHandler(async (event) => {
|
|
const session = await requireMemberSession(event)
|
|
const currentUser = await getUserById(session.userId)
|
|
if (!currentUser) {
|
|
throw createError({
|
|
statusCode: 404,
|
|
message: '회원 정보를 찾을 수 없습니다.'
|
|
})
|
|
}
|
|
|
|
const { avatarUrl } = await uploadMemberAvatarImage(event)
|
|
|
|
await updateMemberProfile({
|
|
userId: session.userId,
|
|
username: currentUser.username,
|
|
avatarUrl
|
|
})
|
|
|
|
await upsertMediaMetadataCategory(avatarUrl, MEDIA_THUMBNAIL_ROOT)
|
|
await replaceMediaReferences('user', session.userId, {
|
|
avatarUrl
|
|
}, {
|
|
title: currentUser.username
|
|
}).catch(() => {
|
|
console.warn('[media-catalog] 회원 아바타 참조 갱신 실패')
|
|
})
|
|
|
|
if (currentUser.avatarUrl && currentUser.avatarUrl !== avatarUrl) {
|
|
await removeManagedAvatarAsset(currentUser.avatarUrl)
|
|
}
|
|
|
|
return {
|
|
avatarUrl
|
|
}
|
|
})
|