Files
ga-commission-system/ga-mobile-pwa
GA Pro ee3e0d40c5 feat: P6 모바일 PWA 보안 강화 — /api/mobile/me/* 서버측 본인 필터
스캐폴드의 클라이언트 agentId 쿼리 필터(변조 가능)를
서버측 강제 필터로 교체. 토큰 → user → agentId 자동 추출.

백엔드 (ga-api):
- MobileMeService — 클라이언트 param 의 agentId/userId 는 무시·덮어쓰기.
  agentId 미연결 시 BizException(FORBIDDEN). PageHelper 로 정확한 total 산출.
- MobileMeController — GET /api/mobile/me/{summary,statements,
  withdraw-requests,notifications} + POST /notifications/{id}/read.
  별도 메뉴 권한 없이 인증만 통과 (PWA 사용자 전체 대상).

ga-mobile-pwa:
- api/statement.ts, api/withdraw.ts → /api/mobile/me/* 호출, agentId 제거
- api/notification.ts 신규 — list/markRead/summary
- Home.tsx — summary() 단일 호출로 3카운트 + 안 읽음 Badge
- NoticeList.tsx — Tabs(내 알림 / 공지). 알림 클릭 markRead + summary 무효화
- Statement/WithdrawList — E403(설계사 미연결) 시 ErrorBlock 안내

라이브 검증:
- ga-api 컴파일 BUILD SUCCESSFUL · 재기동 OK
- PWA tsc PASS · vite build PASS (precache 538KB, gzip 176KB)
- admin(agentId=null): /summary → 200 OK 0/0/0,
  /statements → E403 차단 정상, /notifications → 200 OK total=0

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-24 23:32:19 +09:00
..

ga-mobile-pwa

설계사 전용 모바일 셀프 조회 PWA 스캐폴드.

스택

  • Vite + React 18 + TypeScript
  • antd-mobile@5 (모바일 UI)
  • vite-plugin-pwa (manifest + service worker autoUpdate)
  • React Query (서버 상태) + Zustand (인증)
  • 백엔드: 기존 ga-api(8082) 그대로 재사용. 로그인 후 /api/auth/meagentId 로 본인 데이터 필터링.

화면

경로 화면 백엔드 API
/login 로그인 POST /api/auth/login, GET /api/auth/me
/ 홈 (요약 카드 + 메뉴) 위 3개 카운트
/statement 정산 명세서 GET /api/statements?agentId=…
/withdraw 출금 신청 이력 GET /api/withdraw-requests?agentId=…
/notice 공지사항 GET /api/notices/active

실행

cd ga-mobile-pwa
npm install
npm run dev   # http://localhost:3001

vite.config.ts/api 프록시가 localhost:8082 로 전달하므로 ga-api 가 가동 중이어야 한다.

빌드 / 프리뷰

npm run build      # tsc --noEmit + vite build (dist/)
npm run preview    # 3001 에서 production 번들 서빙

PWA

  • manifest.webmanifest 자동 생성 (vite-plugin-pwa)
  • 서비스워커: registerType=autoUpdate. 신규 빌드 시 사용자 새로고침 시점에 갱신.
  • 런타임 캐시: /api/** NetworkFirst, 5초 타임아웃, 5분 유효 (오프라인 시 직전 응답 반환)
  • 아이콘: public/pwa-{192,512}.svg (스캐폴드 — 본 배포 시 PNG 권장)

잔여 작업 (스캐폴드 이후)

  • 로그인 응답에서 직접 profile 추출 (현재 /me 추가 호출)
  • 백엔드 /api/mobile/me/* 전용 endpoint — 본인 agentId 자동 필터 (현 클라이언트 필터는 변조 가능)
  • 출금 신청 작성 화면 (현재 이력 조회만)
  • 정산 명세서 상세 + PDF 다운로드
  • 공지 상세 + 본인 알림(user_notification) 표시
  • 토큰 만료 자동 refresh (/api/auth/refresh)
  • 푸시 알림 (FCM 등) — 외부 채널 결정 후
  • 실 아이콘 PNG (192/512/512 maskable)