61 Commits

Author	SHA1	Message	Date
static	4bd666a5d5	디렉터리를 삭제하는 경우, 디렉터리 하위에 있던 파일의 캐시를 자동으로 삭제하도록 구현	2025-01-14 03:37:31 +09:00
static	f914026922	파일 생성 시각 및 파일 마지막 수정 시각을 저장하도록 변경 ... 파일 마지막 수정 시각은 반드시 지정되어야 하며, 파일 시스템에서 읽어옵니다. 파일 생성 시각은 선택적으로 지정될 수 있으며, 이미지일 경우 EXIF에서 추출을 시도합니다. 두 값 모두 클라이언트에서 암호화되어 서버에 저장됩니다.	2025-01-13 07:06:31 +09:00
static	8a620fac78	누락된 throw 추가	2025-01-13 03:44:09 +09:00
static	b8c7cda4d5	사소한 리팩토링	2025-01-13 03:33:01 +09:00
static	6a64bb45f2	마지막 접속 IP와 User Agent가 빈 값인 경우 DB에 해당 정보를 기록하지 않도록 수정	2025-01-13 03:17:54 +09:00
static	8bb4d70fa5	비밀번호 변경 페이지 구현	2025-01-13 02:53:32 +09:00
static	299787537e	/api/auth/changePassword, /api/user, /api/user/changeNickname Endpoint 구현	2025-01-13 01:57:07 +09:00
static	5c7dc58f03	프론트엔드에서의 파일 업로드 전 중복 검사 구현	2025-01-13 00:46:35 +09:00
static	805d7df182	/api/hsk/list, /api/hsk/register/initial Endpoint 구현	2025-01-12 20:26:48 +09:00
static	004e41b0cf	MEK 등록시 로그를 남기도록 변경	2025-01-12 19:22:21 +09:00
static	f8115f4f2e	파일/디렉터리 생성/이름 변경시 로그를 남기도록 변경	2025-01-12 19:02:21 +09:00
static	85ebb529ba	프론트엔드에서 세션 ID 기반 인증 대응 및 DB 마이그레이션 스크립트 재생성	2025-01-12 08:31:11 +09:00
static	be8587694e	암호 키 등록 챌린지 처리 방식을 세션 업그레이드 챌린지 처리 방식과 동일하게 변경	2025-01-12 07:59:49 +09:00
static	1a86c8d9e0	백엔드에서 JWT가 아닌 세션 ID 기반으로 인증하도록 변경	2025-01-12 07:28:38 +09:00
static	0bdf990dae	DB에 동시적으로 접근하더라도 데이터 무결성이 깨지지 않도록 DB 접근 코드 수정	2025-01-11 03:55:19 +09:00
static	1699d985ac	loadenv에서 수명 관련 환경 변수의 값을 미리 밀리초 단위로 변환해놓도록 변경	2025-01-08 22:21:21 +09:00
static	d7396945df	Date 관련 Zod 스키마 수정 ... z.coerce.date()가 아닌 z.string().datetime()을 사용하도록 변경하여, 번거롭더라도 버그를 줄일 수 있는 방향으로 수정하였습니다.	2025-01-08 22:08:20 +09:00
static	5f6894d953	변수 네이밍 규칙 관련 리팩토링	2025-01-08 21:53:32 +09:00
static	1c06a604c5	DB 마이그레이션 스크립트 재생성 및 간단한 이미지/비디오 뷰어 구현	2025-01-06 22:55:11 +09:00
static	47850e1421	DEK 버전을 프론트엔드에서 명시적으로 관리하도록 변경	2025-01-06 15:38:50 +09:00
static	bd0dd3343a	오타 수정	2025-01-06 14:12:23 +09:00
static	6bf40e4ab4	Request 서명 시스템 삭제 ... 보안에 큰 도움이 되지 않는다고 판단하여 삭제하였습니다. 판단 근거는 다음과 같습니다. 1. Web Crypto API는 HTTPS 환경에서만 사용할 수 있음 2. 프론트엔드와 백엔드가 하나의 서버에서 제공되므로, 리버스 프록시에 의한 중간자 공격을 받지 않는가에 대한 직관적인 검증이 불가능함 3. 신뢰할 수 없는 리버스 프록시는 애초에 사용하지 않는 것이 맞음 다만 MEK에 대한 서명 등은 그대로 유지됩니다.	2025-01-06 03:47:33 +09:00
static	9fad26d538	/api/file/[id]/delete, /api/file/[id]/rename, /api/directory/[id]/delete, /api/directory/[id]/rename Endpoint 구현	2025-01-06 03:05:31 +09:00
static	a62d44038a	/api/file/upload, /api/file/[id], /api/file/[id]/download Endpoint 구현	2025-01-04 21:44:41 +09:00
static	baf48579b8	DEK를 AES-256-KW를 이용해 암호화하는 것으로 변경	2025-01-02 06:41:01 +09:00
static	b07d67b958	/api/client/[id]/key Endpoint 삭제 및 프론트엔드와의 Zod 스키마 공유 구현	2025-01-02 04:44:02 +09:00
static	0c9c07063d	/api/directory/[id], /api/directory/create Endpoint 구현	2025-01-01 21:37:12 +09:00
static	363f809d02	/api/mek/register, /api/mek/share Endpoint 삭제 및 MEK 서명 매커니즘 구현 ... 2025년 첫 커밋! Happy New Year~	2025-01-01 05:24:13 +09:00
static	ccad4fbd8b	/api/client/[id]/key, /api/mek/share Endpoint 추가	2024-12-31 17:41:54 +09:00
static	0d00e2476a	Request Body의 필드마다 서명하지 않고, 데이터 전체에 대해 서명하도록 개선	2024-12-31 09:32:37 +09:00
static	5c535d1191	백엔드에서의 불필요한 trim 사용 제거	2024-12-31 08:30:41 +09:00
static	3ee6365ff2	/api/mek/register, /api/mek/register/initial Endpoint에서 MEK에 대한 서명을 요구하도록 변경	2024-12-31 07:48:40 +09:00
static	5034598d0b	사소한 리팩토링	2024-12-31 06:40:31 +09:00
static	0f87975040	Token Refresh/Upgrade와 관련된 DB 제약 위반 수정	2024-12-31 05:00:03 +09:00
static	a64e85848c	챌린지 Reply Attack 방어 구현	2024-12-31 03:05:14 +09:00
static	b84d6fd5ad	Token Upgrade시 챌린지를 거치도록 변경	2024-12-31 03:01:29 +09:00
static	4f20d2edbf	클라이언트 등록시 검증키도 등록하도록 변경 (WiP)	2024-12-31 01:56:12 +09:00
static	a06ae86d65	테스트 코드 삭제	2024-12-30 11:45:56 +09:00
static	ee596ebb44	Production 환경에서 실행시 DB 마이그레이션을 자동으로 수행하도록 구현	2024-12-30 11:43:36 +09:00
static	941e2a49bc	암호 키 생성 및 등록시 최초 MEK도 함께 생성 및 등록하도록 구현	2024-12-30 01:59:09 +09:00
static	04780d2493	/api/mek/register/initial Endpoint 추가	2024-12-30 00:37:53 +09:00
static	ee752494cd	/api/client/status Endpoint 추가	2024-12-29 23:56:35 +09:00
static	4a10ba0fbf	/api/client/list Endpoint 추가	2024-12-29 22:03:39 +09:00
static	97f6e1e32f	/api/mek/list, /api/mek/register Endpoint 구현	2024-12-29 21:52:33 +09:00
static	3664ad66ac	/api/key 경로에 있는 Endpoint들을 /api/client 경로로 이동	2024-12-29 19:12:50 +09:00
static	bbba449819	MEK 관련 DB 스키마 생성	2024-12-29 18:01:02 +09:00
static	46938ef700	DB 입출력시의 타입 가드 추가	2024-12-29 16:54:48 +09:00
static	516375142d	암호 키 등록 후 Refresh Token 업그레이드 구현	2024-12-29 01:55:01 +09:00
static	af51f04b94	하나의 공개 키로 여러 계정에 로그인할 수 있도록 구현	2024-12-29 01:37:44 +09:00
static	f6432ff290	/api/key/register Endpoint에서, 제공된 공개 키가 RSA 4096의 공개 키가 맞는지 검증하도록 개선	2024-12-29 00:36:13 +09:00