[FIX] 어떠한 user에 대한 행위는 해당 user만 할 수 있도록 제한

[hyeonic]

목적

user는 댓글을 달 수 있다. user는 다른 user를 follow할 수 있다. 이것은 해당하는 user만 가능하다. 그렇게 하도록 제한해야 한다. 하지만 현재 우리 프로젝트는 마땅한 검증 수단이 마련되어 있지 않다. 전체적인 기능을 재구성할 필요가 있다.

1. 현재 jwt활용한 token 인증 방식을 사용하고 있다. 이러한 token 발급은 우리 웹 사이트에 가입된 회원만 가능하다. 회원가입과 로그인인 전적으로 social에 의존하고 있다.
2. social 정보는 Oauth2 인증 방식을 통하여 token 정보를 받아온다. 이것을 기반으로 user정보를 취득하고 그것을 가공하여 우리 웹 사이트에 가입하거나 로그인을 처리한다. 이것을 좀 더 분리하여 구성할 필요가 있고 각 역할에 맞춰 분리해야 한다.

내용

참고사항