세션·로그인 제한, ZIP/업로드 스트리밍, CSP 최소 강제와 Report-Only, Playwright 격리 검증을 추가하고 미디어 목록을 reconcile 후 database 모드로 고정한다. Co-authored-by: Cursor <cursoragent@cursor.com>
35 lines
899 B
JavaScript
35 lines
899 B
JavaScript
import { createError } from 'h3'
|
|
import { getUserById, updateMemberProfile } from '../../repositories/member-repository'
|
|
import { requireMemberSession } from '../../utils/member-auth'
|
|
import { removeManagedAvatarAsset } from '../../utils/member-avatar'
|
|
|
|
/**
|
|
* 회원 썸네일 삭제 API
|
|
* @param {import('h3').H3Event} event - 요청 이벤트
|
|
* @returns {Promise<{ ok: true }>} 처리 결과
|
|
*/
|
|
export default defineEventHandler(async (event) => {
|
|
const session = await requireMemberSession(event)
|
|
const user = await getUserById(session.userId)
|
|
|
|
if (!user) {
|
|
throw createError({
|
|
statusCode: 404,
|
|
message: '회원 정보를 찾을 수 없습니다.'
|
|
})
|
|
}
|
|
|
|
if (user.avatarUrl) {
|
|
await removeManagedAvatarAsset(user.avatarUrl)
|
|
}
|
|
|
|
await updateMemberProfile({
|
|
userId: user.id,
|
|
username: user.username,
|
|
avatarUrl: ''
|
|
})
|
|
|
|
return { ok: true }
|
|
})
|
|
|