ee3e0d40c5
스캐폴드의 클라이언트 agentId 쿼리 필터(변조 가능)를
서버측 강제 필터로 교체. 토큰 → user → agentId 자동 추출.
백엔드 (ga-api):
- MobileMeService — 클라이언트 param 의 agentId/userId 는 무시·덮어쓰기.
agentId 미연결 시 BizException(FORBIDDEN). PageHelper 로 정확한 total 산출.
- MobileMeController — GET /api/mobile/me/{summary,statements,
withdraw-requests,notifications} + POST /notifications/{id}/read.
별도 메뉴 권한 없이 인증만 통과 (PWA 사용자 전체 대상).
ga-mobile-pwa:
- api/statement.ts, api/withdraw.ts → /api/mobile/me/* 호출, agentId 제거
- api/notification.ts 신규 — list/markRead/summary
- Home.tsx — summary() 단일 호출로 3카운트 + 안 읽음 Badge
- NoticeList.tsx — Tabs(내 알림 / 공지). 알림 클릭 markRead + summary 무효화
- Statement/WithdrawList — E403(설계사 미연결) 시 ErrorBlock 안내
라이브 검증:
- ga-api 컴파일 BUILD SUCCESSFUL · 재기동 OK
- PWA tsc PASS · vite build PASS (precache 538KB, gzip 176KB)
- admin(agentId=null): /summary → 200 OK 0/0/0,
/statements → E403 차단 정상, /notifications → 200 OK total=0
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
ga-mobile-pwa
설계사 전용 모바일 셀프 조회 PWA 스캐폴드.
스택
- Vite + React 18 + TypeScript
- antd-mobile@5 (모바일 UI)
- vite-plugin-pwa (manifest + service worker autoUpdate)
- React Query (서버 상태) + Zustand (인증)
- 백엔드: 기존
ga-api(8082) 그대로 재사용. 로그인 후/api/auth/me의agentId로 본인 데이터 필터링.
화면
| 경로 | 화면 | 백엔드 API |
|---|---|---|
/login |
로그인 | POST /api/auth/login, GET /api/auth/me |
/ |
홈 (요약 카드 + 메뉴) | 위 3개 카운트 |
/statement |
정산 명세서 | GET /api/statements?agentId=… |
/withdraw |
출금 신청 이력 | GET /api/withdraw-requests?agentId=… |
/notice |
공지사항 | GET /api/notices/active |
실행
cd ga-mobile-pwa
npm install
npm run dev # http://localhost:3001
vite.config.ts 의 /api 프록시가 localhost:8082 로 전달하므로 ga-api 가 가동 중이어야 한다.
빌드 / 프리뷰
npm run build # tsc --noEmit + vite build (dist/)
npm run preview # 3001 에서 production 번들 서빙
PWA
manifest.webmanifest자동 생성 (vite-plugin-pwa)- 서비스워커:
registerType=autoUpdate. 신규 빌드 시 사용자 새로고침 시점에 갱신. - 런타임 캐시:
/api/**NetworkFirst, 5초 타임아웃, 5분 유효 (오프라인 시 직전 응답 반환) - 아이콘:
public/pwa-{192,512}.svg(스캐폴드 — 본 배포 시 PNG 권장)
잔여 작업 (스캐폴드 이후)
- 로그인 응답에서 직접 profile 추출 (현재
/me추가 호출) - 백엔드
/api/mobile/me/*전용 endpoint — 본인 agentId 자동 필터 (현 클라이언트 필터는 변조 가능) - 출금 신청 작성 화면 (현재 이력 조회만)
- 정산 명세서 상세 + PDF 다운로드
- 공지 상세 + 본인 알림(
user_notification) 표시 - 토큰 만료 자동 refresh (
/api/auth/refresh) - 푸시 알림 (FCM 등) — 외부 채널 결정 후
- 실 아이콘 PNG (192/512/512 maskable)