사용자:Senouis/도전과제 서버

'미디어위키:Gadget-Achievement.js'를 통해 다음 과정을 수행

모든 결과에는 HTTP 응답 코드와 메세지를 응답 헤더에 포함하며, 따라서 TLS 설정이 병행되어야 합니다.

예상 기술 스택

백엔드 개발 환경: Java + Spring^[1] 기반 or Javascript + Node.js + Express.js
- 3월까지 Spring을 제대로 익히지 못하면 Express.js로 개발을 시작합니다.
- 현재 만든 임시 리포지토리에는 Node.js 기반으로 환경이 구축되어 있습니다.(아직 작업 시작 안함)
DB: MongoDB 확정
- 도전과제 서버의 진행도 데이터는 금융권 DB마냥 ACID가 중요한 데이터 종류가 아님: 빠른 로드가 우선됨
- 기존의 JSON 파일 저장 방식 대신 BSON 스키마로 저장하는 MongoDB 채택
  - Spring을 사용할 경우 Spring Data for MongoDB로 DB를 연결할 예정
  - Express.js를 사용할 경우 Mongoose로 연결 예정

안내문(수집하게 되는 개인정보 등을 공시)과 함께 OAuth 2.0 인증 절차를 수행하는 링크를 추가
- 웹 페이지에 진입했을 때 Authorization Token과 Refresh 토큰이 모두 없는 경우
  - OAuth 확장 기능의 절차대로 리버티게임 서버 내 OAuth 기능에 Authorization 토큰 발급 요청
  - Authorization 코드 발급 기능을 먼저 구현한 후 PKCE 과정을 추가해 code_challenge 수행 필요
  - Redirect URI는 요청한 페이지로 설정
- 웹 페이지에 진입했을 때 Authorization 토큰이 있는 경우 or Refresh 토큰이 있는 경우
  - 즉시 OAuth 확장 기능의 절차대로 리버티게임 서버 내 OAuth 기능에 Access 토큰 및 Refresh 토큰 발급 요청
  - 쿠키에 Access 토큰 및 Refresh 토큰을 1주 유효기간으로 설정
아래 CRUD 요청에서 Access Token 뿐만 아니라 Refresh 토큰까지 만료된 경우 mw.notification으로 재연동을 요청할 것

libertyga.me/achievement/v0/initialization

libertyga.me/achievement/v0/addition/{user}/{itemname}

libertyga.me:6400/achievement/v0/item/{user}/{itemname}

아이템 조회 과정
파라미터: user와 itemname은 특수문자 필터링 필요
- 필터링 통과 실패 -> '제작자가 도전과제 이름을 잘못 지정했습니다.'라는 오류 메세지를 반환하여 mw.notification으로 송출하도록 함

libertyga.me:6400/achievement/v0/allitem/{user}

libertyga.me/achievement/v0/modification/{user}/{itemname}

POST 요청으로, 헤더에 Access 토큰 부착할 것
진행도 향상용
- 특정 classname을 가진 링크를 클릭했을 때
- 특정 classname을 가진 div 태그를 발견했을 때 innerHTML에 있는 데이터를 itemname에 밀어넣음
스키마에 항목이 있고, 달성하지 않은 경우(value < maxvalue) 값을 +1
스키마에 항목이 없는 경우 addition API를 호출

libertyga.me/achievement/v0/deletion/{user}/{itemname}

브라우저 캐싱 기능을 후에 추가할 것
- HEAD 요청이 추가로 필요하며, 자신의 데이터베이스 스키마의 SHA-256 해시값을 헤더에 포함해 반환할 것
- 반환한 해시값이 다르면 통짜 조회