98 lines
2.8 KiB
TypeScript
98 lines
2.8 KiB
TypeScript
import { NextResponse } from "next/server";
|
|
import { PrismaClient } from "@prisma/client";
|
|
import { verifyAccessToken, decryptJson } from "@/features/auth/authCrypto";
|
|
|
|
const prisma = new PrismaClient();
|
|
|
|
interface AuthUser {
|
|
id: string;
|
|
email: string;
|
|
tokenVersion: number;
|
|
}
|
|
|
|
// 공통: pb_access 쿠키에서 JWT 토큰을 추출한다.
|
|
function extractTokenFromCookieHeader(cookieHeader: string | null): string | null {
|
|
if (!cookieHeader) return null;
|
|
|
|
const parts = cookieHeader.split(";");
|
|
for (const part of parts) {
|
|
const trimmed = part.trim();
|
|
if (trimmed.startsWith("pb_access=")) {
|
|
const value = trimmed.substring("pb_access=".length);
|
|
return decodeURIComponent(value);
|
|
}
|
|
}
|
|
return null;
|
|
}
|
|
|
|
// 공통: Request 헤더의 쿠키에서 인증된 유저 정보를 복원한다.
|
|
async function getAuthUserFromRequest(request: Request): Promise<AuthUser | null> {
|
|
const cookieHeader = request.headers.get("cookie");
|
|
const token = extractTokenFromCookieHeader(cookieHeader);
|
|
if (!token) return null;
|
|
|
|
const payload = await verifyAccessToken(token);
|
|
if (!payload) return null;
|
|
|
|
return {
|
|
id: payload.sub,
|
|
email: payload.email,
|
|
tokenVersion: payload.tokenVersion,
|
|
};
|
|
}
|
|
|
|
// GET /api/projects/submissions
|
|
// - 로그인한 사용자의 모든 프로젝트에 대한 폼 제출 내역을 최신순으로 최대 100건 반환한다.
|
|
// - FormSubmission.userId 가 현재 사용자와 일치하는 레코드만 포함한다.
|
|
// - payloadJson 과 sensitiveEnc 복호화 결과를 병합해 payload 로 반환한다.
|
|
export async function GET(request: Request) {
|
|
const authUser = await getAuthUserFromRequest(request);
|
|
if (!authUser) {
|
|
return NextResponse.json(
|
|
{ message: "폼 제출 내역을 조회하려면 로그인이 필요합니다." },
|
|
{ status: 401 },
|
|
);
|
|
}
|
|
|
|
const submissions = await prisma.formSubmission.findMany({
|
|
where: { userId: authUser.id },
|
|
orderBy: { createdAt: "desc" },
|
|
take: 100,
|
|
include: {
|
|
project: {
|
|
select: {
|
|
title: true,
|
|
slug: true,
|
|
},
|
|
},
|
|
},
|
|
});
|
|
|
|
const items = await Promise.all(
|
|
submissions.map(async (s: any) => {
|
|
const basePayload = (s.payloadJson ?? {}) as Record<string, unknown>;
|
|
let sensitive: Record<string, unknown> = {};
|
|
|
|
if (s.sensitiveEnc) {
|
|
try {
|
|
sensitive = (await decryptJson<Record<string, unknown>>(s.sensitiveEnc)) ?? {};
|
|
} catch {
|
|
sensitive = {};
|
|
}
|
|
}
|
|
|
|
const payload = { ...basePayload, ...sensitive };
|
|
|
|
return {
|
|
id: s.id,
|
|
createdAt: s.createdAt,
|
|
projectSlug: s.projectSlug,
|
|
projectTitle: s.project?.title ?? null,
|
|
payload,
|
|
};
|
|
}),
|
|
);
|
|
|
|
return NextResponse.json(items, { status: 200 });
|
|
}
|