feat: 회원가입 API 추가 (POST /api/auth/register)

- Register 서비스 메서드 추가 (중복 아이디 체크, bcrypt 해시, role: user로 생성)
- Register 핸들러 추가 (빈값, 6자 미만 비밀번호 유효성 검사)
- /api/auth/register 라우트 등록 (public)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

internal/auth/handler.go

@@ -10,6 +10,26 @@ func NewHandler(svc *Service) *Handler {
 	return &Handler{svc: svc}
 }
 
+func (h *Handler) Register(c *fiber.Ctx) error {
+	var req struct {
+		Username string `json:"username"`
+		Password string `json:"password"`
+	}
+	if err := c.BodyParser(&req); err != nil {
+		return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "잘못된 요청입니다"})
+	}
+	if req.Username == "" || req.Password == "" {
+		return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "아이디와 비밀번호를 입력해주세요"})
+	}
+	if len(req.Password) < 6 {
+		return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "비밀번호는 6자 이상이어야 합니다"})
+	}
+	if err := h.svc.Register(req.Username, req.Password); err != nil {
+		return c.Status(fiber.StatusConflict).JSON(fiber.Map{"error": err.Error()})
+	}
+	return c.Status(fiber.StatusCreated).JSON(fiber.Map{"message": "회원가입이 완료되었습니다"})
+}
+
 func (h *Handler) Login(c *fiber.Ctx) error {
 	var req struct {
 		Username string `json:"username"`

internal/auth/service.go

@@ -77,6 +77,21 @@ func (s *Service) DeleteUser(id string) error {
 	return s.repo.Delete(id)
 }
 
+func (s *Service) Register(username, password string) error {
+	if _, err := s.repo.FindByUsername(username); err == nil {
+		return fmt.Errorf("이미 사용 중인 아이디입니다")
+	}
+	hash, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
+	if err != nil {
+		return fmt.Errorf("비밀번호 처리에 실패했습니다")
+	}
+	return s.repo.Create(&User{
+		Username:     username,
+		PasswordHash: string(hash),
+		Role:         RoleUser,
+	})
+}
+
 func (s *Service) EnsureAdmin(username, password string) error {
 	if _, err := s.repo.FindByUsername(username); err == nil {
 		return nil // 이미 존재하면 스킵

routes/routes.go

@@ -18,6 +18,7 @@ func Register(
 
 	// Auth
 	a := api.Group("/auth")
+	a.Post("/register", authH.Register)
 	a.Post("/login", authH.Login)
 	a.Post("/logout", middleware.Auth, authH.Logout)