냉장고 가계부 프로젝트 34

회원가입과 로그인, 로그아웃 기능은 구현했으니, 이제는 비밀번호 변경과 회원탈퇴기능을 구현한다.
member 프로젝트의 MemberService 클래스에 탈퇴 메서드를 추가한다.

@Service
@Transactional
@RequiredArgsConstructor
public class MemberService {
    private final MemberRepository repository;
    
    public Member save(Member member) {
        return repository.save(member);
    }

    public void withdraw(long id) {
        repository.deleteById(id);
    }

}

withdraw 메서드는 파라미터로 회원 아이디를 입력받아서 repository의 deleteById 메서드를 호출한다.

MemberController 클래스에서 비밀번호 변경, 회원탈퇴 endpoint를 작성한다.

@RestController
@RequestMapping("/members")
@RequiredArgsConstructor
public class MemberController {
    ...
    
    @PutMapping("/{id}")
    ResponseEntity<?> changeMemberPassword(@PathVariable final long id, @RequestBody final Member memberRequest) throws URISyntaxException {
        Member updatedMember = repository.findById(id)
                .map(member -> {
                    member.setPassword(memberRequest.getPassword());
                    return service.save(member);
                })
                .orElseGet(() -> {
                    memberRequest.setId(id);
                    return service.save(memberRequest);
                });
        Resource<Member> resource = assembler.toResource(updatedMember);
        return ResponseEntity.created(new URI(resource.getId().expand().getHref()))
                .body(resource);
    }
    
    @DeleteMapping("/{id}")
    ResponseEntity<?> withdrawal(@PathVariable final long id) {
        service.withdraw(id);
        return ResponseEntity.noContent().build();
    }
    
}

changeMemberPassword 메서드는 /members/{id} URL에 매핑된다. id는 Member클래스의 식별자이다. 요청본문에는 변경요청되는 Member 클래스 타입의 데이터가 바인딩되는데 비밀번호가 변경될 경우 password 필드가 전달된다.
메서드 내부를 보면 repository 의 findById 메서드를 이용해서 단일 데이터를 가져오고, null이 아닐경우 요청본문에서 전달된 password 값을 반영한다. null일 경우 식별자를 전달해서 새로운 Member를 등록한다.

withdrawal 메서드는 /members/{id} URL에 매핑되며, id 요청변수는 Member클래스의 식별자이다.
MemberService클래스의 withdraw 메서드를 호출하고 No Content HttpStatus를 응답한다.

web 프로젝트에서는 Member API를 호출하는 MemberRestService 클래스에 비밀번호 변경, 회원탈퇴 API를 호출하는 부분을 추가한다.

@Service
@RequiredArgsConstructor
@Slf4j
public class MemberRestService {
    ...
    
    public void changePassword(MemberRequest memberRequest) {
        memberRestTemplate.put("/members/{id}", memberRequest, memberRequest.getId());
    }
    
    public void withdraw(long id) {
        memberRestTemplate.delete("/members/{id}", id);
    }

}

changePassword 메서드는 Member API를 호출하는데, 파라미터로 MemberRequest 객체를 전달한다.
restTemplate 의 put 메서드를 호출하는데, /members/{id} URL을 첫번째 파라미터로 전달한다. 두번째 파라미터는 요청본문에 해당하고, memberRequest 객체를 그대로 전달한다. 세번째 파라미터는 PathVariables 로 URL의 {id}에 해당하는 memberRequest 객체의 id 접근자를 호출해서 회원의 식별 아이디를 전달한다.

withdraw 메서드는 회원탈퇴 API를 호출한다. delete 방식으로 호출하며 /members/{id} 를 요청URL로 하고, 요청 변수에 id값을 전달한다.

MemberController 클래스에서는 비밀번호 변경 폼페이지와 변경처리, 회원탈퇴 폼 페이지와 탈퇴완료 안내페이지를 작성한다.

@Controller
@RequiredArgsConstructor
public class MemberController {
    ...
    @GetMapping("/changePassword")
    public String changePassword(MemberRequest memberRequest, Model model) {
        model.addAttribute("memberRequest", memberRequest);
        return "members/changePassword";
    }
    
    @PostMapping("/changePassword")
    public String changePasswordProcessing(@AuthenticationPrincipal Member member, 
            @ModelAttribute @Valid MemberRequest memberRequest, Errors errors, RedirectAttributes redirectAttributes) {
        if(errors.hasErrors()) {
            return "members/changePassword";
        }
        if(memberRequest.getCurrentPassword().equals(memberRequest.getPassword())) {
            errors.rejectValue("password", "field.duplicated.member.password");
            return "members/changePassword";
        }
        if(!passwordEncoder.matches(memberRequest.getCurrentPassword(), member.getPassword())) {
            errors.rejectValue("currentPassword", "field.not_same.member.password");
            return "members/changePassword";
        }
        service.changePassword(memberRequest);
        
        redirectAttributes.addFlashAttribute("changePasswordDone", true);
        return "redirect:/changePassword";
    }
    
    @GetMapping("/withdraw")
    public String withdraw(MemberRequest memberRequest, Model model) {
        model.addAttribute("memberRequest", memberRequest);
        return "members/withdraw";
    }
    
    @PostMapping("/withdraw")
    public String withdrawProcessing(@AuthenticationPrincipal Member member, 
            @ModelAttribute @Valid MemberRequest memberRequest, Errors errors) {
        if(errors.hasErrors()) {
            return "members/withdraw";
        }
        if(!passwordEncoder.matches(memberRequest.getPassword(), member.getPassword())) {
            errors.rejectValue("password", "field.not_same.member.password");
            return "members/withdraw";
        }
        
        service.withdraw(member.getId());
        SecurityContextHolder.clearContext();
        return "members/withdrawDone";
    }
    
}

changePassword 메서드는 Get방식, Post방식 두개의 메서드로 매핑되며 URL은 /changePassword 이다. 폼페이지 메서드는 MemberRequest를 모델에 담아서 뷰로 보내는 역할만 한다.
changePasswordProcessing 메서드는 @AuthenticationPrincipal 애너테이션으로 현재 스레드에서 인증된 사용자 정보를 가져온다. 메서드 내부에서는 폼 파라미터로 전달되는 데이터의 Validation 결과를 확인해서 에러가 있으면 폼페이지로 포워드한다.

커스텀 인증절차로 currentPassword 파라미터와 password 파라미터가 둘다 동일하다면, 기존 패스워드와 변경할 새로운 패스워드가 동일함으로 폼페이지로 포워딩한다.

두번째 검증절차로 현재 비밀번호로 입력된 파라미터 currentPassword 가 현재 인증된 정보의 비밀번호와 일치하는지를 확인해서 일치하지 않으면 검증을 통과하지 못한것이므로 폼페이지로 포워딩한다.

앞의 검증절차를 다 통과하면 memberRestService 클래스의 changePassword 메서드를 호출해서 비밀번호 변경 API를 호출하고 FlashAttribute 값에 비밀번호 변경 완료 flag를 추가해서 changePassword 페이지로 리다이렉트 시킨다.

withdraw 메서드는 Get방식으로 URL은 /withdraw 이다.
해당 메서드는 회원탈퇴 View 페이지를 보여준다. Validation을 위해서 Model에 MemberRequest 객체를 추가한다.

withdrawProcessing 메서드는 Post방식으로 /withdraw URL에 매핑된다.
해당 메서드는 회원탈퇴 처리를 하는데, 현재 인증정보의 비밀번호와 폼데이터로 전달한 password 파라미터값이 일치할 경우 회원탈퇴 API를 호출한다.
회원탈퇴 처리가 완료되면 SecurityContextHolder 클래스의 clearContext 메서드를 호출해서 현재 스레드에서 인증된 정보를 clear한다.
members/withdrawDone 뷰페이지로 포워드하면 회원탈퇴 완료 메시지를 보여주고 /fridges/me 페이지를 호출한다.

이전글: 냉장고 가계부 프로젝트 33
다음글: 냉장고 가계부 프로젝트 35