zenn
5b2ed97748
관리자는 VIP·멤버만 수정 가능하도록 서버·UI 권한을 정리하고 소유자 권한 이전 API와 확인 모달을 추가했다. 추천 사이트 파비콘 캐시·URL 접두사·카드 편집 UI를 보강하고 확인 얼럿을 AdminConfirmModal로 통일했다. Co-authored-by: Cursor <cursoragent@cursor.com>
56 lines
1.5 KiB
JavaScript
56 lines
1.5 KiB
JavaScript
import bcrypt from 'bcrypt'
|
|
import { createError, getRouterParam, readBody } from 'h3'
|
|
import { z } from 'zod'
|
|
import { requireAdminSession } from '../../../../../utils/admin-auth'
|
|
import { getMemberForAdmin, updateMemberPassword, assertActorCanEditMemberProfile } from '../../../../../repositories/member-repository'
|
|
|
|
const adminMemberPasswordSchema = z.object({
|
|
password: z.string().min(8).max(32)
|
|
})
|
|
|
|
/**
|
|
* 관리자 회원 비밀번호 직접 변경 API
|
|
* @param {import('h3').H3Event} event - 요청 이벤트
|
|
* @returns {Promise<{ ok: true }>} 변경 결과
|
|
*/
|
|
export default defineEventHandler(async (event) => {
|
|
const session = requireAdminSession(event)
|
|
const memberId = String(getRouterParam(event, 'id') || '')
|
|
const parsedBody = adminMemberPasswordSchema.safeParse(await readBody(event))
|
|
|
|
if (!memberId) {
|
|
throw createError({
|
|
statusCode: 400,
|
|
message: '회원 ID가 필요합니다.'
|
|
})
|
|
}
|
|
|
|
if (!parsedBody.success) {
|
|
throw createError({
|
|
statusCode: 400,
|
|
message: '비밀번호 변경 요청 형식이 올바르지 않습니다.'
|
|
})
|
|
}
|
|
|
|
await assertActorCanEditMemberProfile({
|
|
actorUserId: session.userId,
|
|
targetUserId: memberId
|
|
})
|
|
|
|
const member = await getMemberForAdmin(memberId)
|
|
if (!member) {
|
|
throw createError({
|
|
statusCode: 404,
|
|
message: '회원을 찾을 수 없습니다.'
|
|
})
|
|
}
|
|
|
|
const passwordHash = await bcrypt.hash(parsedBody.data.password, 12)
|
|
await updateMemberPassword({
|
|
userId: memberId,
|
|
passwordHash
|
|
})
|
|
|
|
return { ok: true }
|
|
})
|