- 체인 nonce 경쟁 조건 수정 (operatorMu + per-user mutex) - 등록/SSAFY 원자적 트랜잭션 (wallet+profile 롤백 보장) - IdempotencyRequired 미들웨어 (SETNX 원자적 클레임) - 런치 티켓 API (JWT URL 노출 방지) - HttpOnly 쿠키 refresh token - SSAFY OAuth state 파라미터 (CSRF 방지) - Refresh 시 DB 조회로 최신 role 사용 - 공지사항/유저목록 페이지네이션 - BodyLimit 미들웨어 (1MB, upload 제외) - 입력 검증 강화 (닉네임, 게임데이터, 공지 길이) - 에러 메시지 내부 정보 노출 방지 - io.LimitReader (RPC 10MB, SSAFY 1MB) - RequestID 비출력 문자 제거 - 단위 테스트 (auth 11, announcement 9, bossraid 16) Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
180 lines
5.6 KiB
Go
180 lines
5.6 KiB
Go
package player
|
|
|
|
import (
|
|
"fmt"
|
|
|
|
"gorm.io/gorm"
|
|
)
|
|
|
|
// validateGameData checks that game data fields are within acceptable ranges.
|
|
func validateGameData(data *GameDataRequest) error {
|
|
if data.Level != nil && (*data.Level < 1 || *data.Level > 999) {
|
|
return fmt.Errorf("레벨은 1~999 범위여야 합니다")
|
|
}
|
|
if data.Experience != nil && *data.Experience < 0 {
|
|
return fmt.Errorf("경험치는 0 이상이어야 합니다")
|
|
}
|
|
if data.MaxHP != nil && (*data.MaxHP < 1 || *data.MaxHP > 999999) {
|
|
return fmt.Errorf("최대 HP는 1~999999 범위여야 합니다")
|
|
}
|
|
if data.MaxMP != nil && (*data.MaxMP < 1 || *data.MaxMP > 999999) {
|
|
return fmt.Errorf("최대 MP는 1~999999 범위여야 합니다")
|
|
}
|
|
if data.AttackPower != nil && (*data.AttackPower < 0 || *data.AttackPower > 999999) {
|
|
return fmt.Errorf("공격력은 0~999999 범위여야 합니다")
|
|
}
|
|
if data.AttackRange != nil && (*data.AttackRange < 0 || *data.AttackRange > 100) {
|
|
return fmt.Errorf("attack_range must be 0-100")
|
|
}
|
|
if data.PlayTimeDelta != nil && *data.PlayTimeDelta < 0 {
|
|
return fmt.Errorf("플레이 시간 변화량은 0 이상이어야 합니다")
|
|
}
|
|
return nil
|
|
}
|
|
|
|
type Service struct {
|
|
repo *Repository
|
|
userResolver func(username string) (uint, error)
|
|
}
|
|
|
|
func NewService(repo *Repository) *Service {
|
|
return &Service{repo: repo}
|
|
}
|
|
|
|
func (s *Service) SetUserResolver(fn func(username string) (uint, error)) {
|
|
s.userResolver = fn
|
|
}
|
|
|
|
// CreateProfile 회원가입 시 자동 호출되어 기본 프로필을 생성한다.
|
|
func (s *Service) CreateProfile(userID uint) error {
|
|
profile := &PlayerProfile{
|
|
UserID: userID,
|
|
}
|
|
return s.repo.Create(profile)
|
|
}
|
|
|
|
// GetProfile JWT 인증된 유저의 프로필을 조회한다.
|
|
func (s *Service) GetProfile(userID uint) (*PlayerProfile, error) {
|
|
profile, err := s.repo.FindByUserID(userID)
|
|
if err != nil {
|
|
if err == gorm.ErrRecordNotFound {
|
|
return nil, fmt.Errorf("프로필이 존재하지 않습니다")
|
|
}
|
|
return nil, fmt.Errorf("프로필 조회에 실패했습니다")
|
|
}
|
|
return profile, nil
|
|
}
|
|
|
|
// GetProfileByUsername 내부 API용: username으로 프로필 조회.
|
|
func (s *Service) GetProfileByUsername(username string) (*PlayerProfile, error) {
|
|
if s.userResolver == nil {
|
|
return nil, fmt.Errorf("userResolver가 설정되지 않았습니다")
|
|
}
|
|
userID, err := s.userResolver(username)
|
|
if err != nil {
|
|
return nil, fmt.Errorf("존재하지 않는 유저입니다")
|
|
}
|
|
return s.GetProfile(userID)
|
|
}
|
|
|
|
// UpdateProfile 유저 자신의 프로필(닉네임)을 수정한다.
|
|
func (s *Service) UpdateProfile(userID uint, nickname string) (*PlayerProfile, error) {
|
|
profile, err := s.repo.FindByUserID(userID)
|
|
if err != nil {
|
|
return nil, fmt.Errorf("프로필이 존재하지 않습니다")
|
|
}
|
|
if nickname != "" {
|
|
profile.Nickname = nickname
|
|
}
|
|
if err := s.repo.Update(profile); err != nil {
|
|
return nil, fmt.Errorf("프로필 수정에 실패했습니다")
|
|
}
|
|
return profile, nil
|
|
}
|
|
|
|
// SaveGameData 게임 서버에서 호출: 게임 데이터를 저장한다.
|
|
func (s *Service) SaveGameData(userID uint, data *GameDataRequest) error {
|
|
if err := validateGameData(data); err != nil {
|
|
return err
|
|
}
|
|
|
|
updates := map[string]interface{}{}
|
|
|
|
if data.Level != nil {
|
|
updates["level"] = *data.Level
|
|
}
|
|
if data.Experience != nil {
|
|
updates["experience"] = *data.Experience
|
|
}
|
|
if data.MaxHP != nil {
|
|
updates["max_hp"] = *data.MaxHP
|
|
}
|
|
if data.MaxMP != nil {
|
|
updates["max_mp"] = *data.MaxMP
|
|
}
|
|
if data.AttackPower != nil {
|
|
updates["attack_power"] = *data.AttackPower
|
|
}
|
|
if data.AttackRange != nil {
|
|
updates["attack_range"] = *data.AttackRange
|
|
}
|
|
if data.SprintMultiplier != nil {
|
|
updates["sprint_multiplier"] = *data.SprintMultiplier
|
|
}
|
|
if data.LastPosX != nil {
|
|
updates["last_pos_x"] = *data.LastPosX
|
|
}
|
|
if data.LastPosY != nil {
|
|
updates["last_pos_y"] = *data.LastPosY
|
|
}
|
|
if data.LastPosZ != nil {
|
|
updates["last_pos_z"] = *data.LastPosZ
|
|
}
|
|
if data.LastRotY != nil {
|
|
updates["last_rot_y"] = *data.LastRotY
|
|
}
|
|
if data.PlayTimeDelta != nil {
|
|
// 플레이 시간은 delta로 누적
|
|
profile, err := s.repo.FindByUserID(userID)
|
|
if err != nil {
|
|
return fmt.Errorf("프로필이 존재하지 않습니다")
|
|
}
|
|
updates["total_play_time"] = profile.TotalPlayTime + *data.PlayTimeDelta
|
|
}
|
|
|
|
if len(updates) == 0 {
|
|
return nil
|
|
}
|
|
|
|
return s.repo.UpdateStats(userID, updates)
|
|
}
|
|
|
|
// SaveGameDataByUsername 내부 API용: username 기반으로 게임 데이터 저장.
|
|
func (s *Service) SaveGameDataByUsername(username string, data *GameDataRequest) error {
|
|
if s.userResolver == nil {
|
|
return fmt.Errorf("userResolver가 설정되지 않았습니다")
|
|
}
|
|
// Note: validateGameData is called inside SaveGameData, no need to call it here.
|
|
userID, err := s.userResolver(username)
|
|
if err != nil {
|
|
return fmt.Errorf("존재하지 않는 유저입니다")
|
|
}
|
|
return s.SaveGameData(userID, data)
|
|
}
|
|
|
|
// GameDataRequest 게임 데이터 저장 요청 (nil 필드는 변경하지 않음).
|
|
type GameDataRequest struct {
|
|
Level *int `json:"level,omitempty"`
|
|
Experience *int `json:"experience,omitempty"`
|
|
MaxHP *float64 `json:"maxHp,omitempty"`
|
|
MaxMP *float64 `json:"maxMp,omitempty"`
|
|
AttackPower *float64 `json:"attackPower,omitempty"`
|
|
AttackRange *float64 `json:"attackRange,omitempty"`
|
|
SprintMultiplier *float64 `json:"sprintMultiplier,omitempty"`
|
|
LastPosX *float64 `json:"lastPosX,omitempty"`
|
|
LastPosY *float64 `json:"lastPosY,omitempty"`
|
|
LastPosZ *float64 `json:"lastPosZ,omitempty"`
|
|
LastRotY *float64 `json:"lastRotY,omitempty"`
|
|
PlayTimeDelta *int64 `json:"playTimeDelta,omitempty"` // 누적할 플레이 시간(초)
|
|
}
|