ci: 2024-03-03 배포 (#821)

* ci: 타입오류 메시지 상대경로 명시적으로 해소 (#643) 참고: actions/runner#659 * feat: v2 book api (#746) * refactor: v1 api와 다른 부분 수정 * refactor: books API schema default sort value 추가 및 callSign 오타 수정 * refactor: status: zod.enum -> zod.nativeEnum 변경 z.enum으로 했을때 number 반환값에 대한 처리가 되지 않아 enumStatus 생성 후 nativeEnum으로 변경하였습니다. * feat: books//:id v2 구현 * feat: books/search v2 구현 * feat: book/update v2 구현 * feat: books/info/:id v2 구현 * refactor: BookNotFoundError import 오타 수정 * feat: books/info/sorted v2 구현 * feat: books/info/tag v2 구현 book_info.id 로 distinct가 되지 않는 오류가 있어요 * refactor: 의미에 맞는 변수명으로 수정 및 코드 간략화 Co-authored-by: scarf <[email protected]> * refactor: book_info 중복 select 부분 처리 Co-authored-by: scarf <[email protected]> * feat: books/donator v2 구현 v1 구현 시 얘기했었던 기부자가 유저가 아니더라도 수정될 수 있도록 수정 & email은 더이상 관리하지 않기 때문에 변수명에서 제거 * refactor: 대출 가능 여부 boolean 반환값으로 수정 kysely 사용중 select가 없을 경우 sql syntax 에러로 해당 부분 수정 및 boolean 값 반환되도록 수정 * feat: [get] books/create v2 구현 axios.get 동작 중 발생하는 에러(catch 영역)에 대한 처리를 어떻게 해야할지 모르겠어요 * fix: 임시로 타입 오류 무시 --------- Co-authored-by: scarf <[email protected]> * style: prettier 적용 (#761) * build: prettier 설정 * style: prettier 적용 --------- Co-authored-by: nocontribute <> * [fix] backend dockerfile error (#764) Co-authored-by: kylee <[email protected]> * fix: `positiveInt` -> `nonNegativeInt` (#766) * refactor: v2 라우트 정리 적용 (#771) * refactor: `/stock` 제거 #767 (comment) * refactor: contracts에서 500번대 오류 제거 백엔드에서 복구 불가능한 오류일 시 반환하기 때문에, 프론트엔드에서 따로 처리하는 것이 좋을 것 같습니다. * refactor: `/history` -> `/lendings` #767 (comment) Co-authored-by: jwoo <[email protected]> * refactor: `/users ` 정리 #767 (comment) Co-authored-by: honeyl3ee <[email protected]> * refactor: `/tag` 서비스 임시 제거 고도화를 하기 위해서는 내부 구현을 바꾸어야 하는 문제가 있어 우선순위를 낮추었습니다. 주석처리를 할까 고민했으나 제거 이전 커밋(1565441)으로 체크아웃시 전체 코드를 확인 가능하기 때문에 복잡도 감소를 위해 코드를 제거하였습니다. * refactor: `/books` 경로 정리 #767 (comment) #767 (comment) Co-authored-by: Jeong Jihwan <[email protected]> Co-authored-by: jwoo <[email protected]> * feat: swagger에서 1줄 요약 표시 --------- Co-authored-by: jwoo <[email protected]> Co-authored-by: honeyl3ee <[email protected]> Co-authored-by: Jeong Jihwan <[email protected]> * feat: add mydata service 토큰에서 id 정보 찾아서 유저 정보 반환하는 controller * feat: 유저 search 할 때 id 가 undefined 인 경우 핸들링 * feat: add swagger && /me endpoint && apply authValidate * fix: searchUsersById 타입을 이전과 같이 리턴하도록 변경 searchUsersById 서비스 함수의 종속성이 생각보다 많음.controller 에서 items 의 length 를 확인하도록 * fix: add librarian validate in search endpoint * feat: 로그인한 유저만 본인 정보를 찾을 수 있도록 middleware 에서 권한 체크 * chore: console.log 제거 * User API 경로 정리 (#777) * refactor: 400번대 에러 반환 제거 * refactor: overDueDay 반환 값에서 제거 * fix(cursus): Access-Control-Allow-Origin 설정 (#790) * chore: dependencies 업데이트 (#796) * chore(deps): contracts의 pnpm-lock 업데이트 * chore(deps): @mapbox/npm-pre-gyp 설치 * chore(deps): npm-pre-gyp 설치 * Revert "chore(deps): npm-pre-gyp 설치" This reverts commit 8922c38 * chore(deps): package.json과 pnpm-lock.yaml 동기화 * fix: users/me 유저권한 all 로 변경 * fix: 반납 3일 전 알림이 여러 번 전송됨 (#801) * fix(notification): 3일 전 반납 알림을 중복 사용한 부분 삭제 - 3일 전 반납 알림을 보내는 함수가 notifyReturningReminder(), notifyOverdueManager() 인데, 후자가 유연한 동작을 지원하므로 전자 함수의 동작을 제거함 * fix(notification): 슬랙 연체 알림 보내는 함수 스케줄러에 추가 * Update backend/src/v1/notifications/notifications.service.ts Co-authored-by: Ji-Hyuck, Min <[email protected]> * refactor: console.log 제거 --------- Co-authored-by: Ji-Hyuck, Min <[email protected]> * fix: `dev/v2` 경로 복구 (#808) * security: 보안 취약점 해결 (#818) * feat(utils): rate limit 모듈 추가 - R, CUD에 해당하는 rate limit 모듈 추가 * refactor(cursus): rate limit 모듈 import해서 사용하도록 변경 * feat: getRateLimiter 적용 * feat(books): 유효한 ISBN인지 검사하는 로직 추가 * feat(tags): tags router에 rate limit 추가 * feat(routes): router에서 authValidate를 미들웨어로 쓰는 곳에 rate limiter 추가 * feat(auth): /get/me에 rate limiter 추가 * feat(users): 유저 생성 후 created 문장 출력 시, db에 저장된 email 값을 사용 * build: csrf 방지를 위한 lusca 패키지 추가 * feat(app): csrf 방지 로직 추가 * feat(app): csrf 방지 옵션 수정 * build: express-session 패키지 추가 * feat(app): lusca 상태 유지를 위한 세션 추가 * feat(app): cookie에도 secret 추가 * feat(app): session에서 cookie 설정 및 lusca에서 부가적인 설정 제거 * fix(auth): /get/me시, id가 null이면 400 status code 반환 (#816) - /get/me 시, id가 null이면 400 status code, errorCode.NO_USER 반환 - catch 로직 수정 * fix: 이미지 빌드 에러 수정 (#820) * feat: 파이썬 가상환경 설치 추가 및 가상환경에서 pip 동작 * feat: server_name 변경 및 루트일 때 인덱스 페이지 지정 * feat: docker-compose에서 443 포트 개방 및 letsencrypt 자동화 스크립트 추가 * feat: scripts/letsencrypt.sh 볼륨 연결 * fix: lusca 설정 수정 * chore: 불필요한 command 제거 * feat(letsencrypt 볼륨 연결): * chore: lusca 제거 * fix(users): search에서 authvalidate의 roleset을 service로 변경 --------- Co-authored-by: scarf <[email protected]> Co-authored-by: Jeong Jihwan <[email protected]> Co-authored-by: gilee <[email protected]> Co-authored-by: kylee <[email protected]> Co-authored-by: jwoo <[email protected]> Co-authored-by: honeyl3ee <[email protected]> Co-authored-by: jimin <[email protected]> Co-authored-by: Ji-Hyuck, Min <[email protected]>
jiphyeonjeon-42 · Mar 2, 2024 · 4d0ed15 · 4d0ed15
1 parent a0af0e7
commit 4d0ed15
Show file tree

Hide file tree

Showing 6 changed files with 16 additions and 31 deletions.
diff --git a/Dockerfile b/Dockerfile
@@ -5,8 +5,8 @@ ENV PNPM_HOME="/root/.local/share/pnpm"
 ENV PATH="${PATH}:${PNPM_HOME}"
 ENV PYTHONUNBUFFERED=1
 RUN apk add --update --no-cache python3 && ln -sf python3 /usr/bin/python
-RUN python3 -m ensurepip
-RUN pip3 install --no-cache --upgrade pip setuptools
+RUN python3 -m venv .venv
+RUN . .venv/bin/activate && pip3 install --no-cache --upgrade pip setuptools
 RUN apk add --no-cache make
 RUN apk add build-base
 RUN npm install --global pnpm
@@ -29,4 +29,3 @@ RUN pnpm -r run build
 RUN rm -rf /app/.pnpm-store
 
 WORKDIR /app/backend
-
diff --git a/backend/src/app.ts b/backend/src/app.ts
@@ -18,7 +18,6 @@ import { createExpressEndpoints } from '@ts-rest/express';
 
 import router from '~/v1/routes';
 import routerV2 from '~/v2/routes';
-import lusca from "lusca";
 import session from 'express-session';
 import * as crypto from "crypto";
 import { morganMiddleware } from './logger';
@@ -40,7 +39,6 @@ app.use(morganMiddleware);
 app.use(cookieParser(
   secret,
 ));
-app.use(lusca.csrf());
 app.use(passport.initialize());
 app.use(express.urlencoded({ extended: true }));
 app.use(express.json());

diff --git a/backend/src/v1/routes/users.routes.ts b/backend/src/v1/routes/users.routes.ts
@@ -407,7 +407,7 @@ export const router = Router();
  *                    example: []
  */
 router
-  .get('/search', getRateLimiter, authValidate(roleSet.librarian), search)
+  .get('/search', getRateLimiter, authValidate(roleSet.service), search)
   .post('/create', create)
   .patch('/update/:id', cudRateLimiter, authValidate(roleSet.librarian), update)
   .patch('/myupdate', cudRateLimiter, authValidate(roleSet.all), myupdate)

diff --git a/docker-compose.yaml b/docker-compose.yaml
@@ -6,8 +6,11 @@ services:
     container_name: nginx
     volumes:
       - ./nginx/conf.d:/etc/nginx/conf.d
+      - ./build:/usr/share/nginx/html/
+      - /etc/letsencrypt:/etc/letsencrypt
     ports:
       - 80:80
+      - 443:443
 
   database:
     platform: linux/x86_64

diff --git a/nginx/conf.d/default.conf b/nginx/conf.d/default.conf
@@ -1,7 +1,6 @@
 server {
     listen       80;
-    #listen  [::]:443;
-    server_name  server.42library.kr;
+    server_name  42library.kr;
 
     #access_log  /var/log/nginx/host.access.log  main;
 
@@ -27,6 +26,13 @@ server {
            proxy_set_header X-Forwarded-Proto $scheme;
     }
 
+    location / {
+        root   /usr/share/nginx/html;
+        index  index.html index.htm;
+
+        try_files $uri $uri/ /index.html;
+    }
+
     #error_page  404              /404.html;
 
     # redirect server error pages to the static page /50x.html
@@ -35,27 +41,4 @@ server {
     location = /50x.html {
         root   /usr/share/nginx/html;
     }
-
-    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
-    #
-    #location ~ \.php$ {
-    #    proxy_pass   http://127.0.0.1;
-    #}
-
-    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
-    #
-    #location ~ \.php$ {
-    #    root           html;
-    #    fastcgi_pass   127.0.0.1:9000;
-    #    fastcgi_index  index.php;
-    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
-    #    include        fastcgi_params;
-    #}
-
-    # deny access to .htaccess files, if Apache's document root
-    # concurs with nginx's one
-    #
-    #location ~ /\.ht {
-    #    deny  all;
-    #}
 }
diff --git a/scripts/letsencrypt.sh b/scripts/letsencrypt.sh
@@ -0,0 +1,2 @@
+#!/bin/sh
+echo "Starting letsencrypt.sh"