니코 — 백엔드 개발자 AI Skill

$다중 테넌트 앱을 위한 JWT 인증과 PostgreSQL 스키마를 포함한 REST API 설계입니다. 1. PostgreSQL 스키마 설계 ```sql -- 테넌트 테이블 CREATE TABLE tenants ( id SERIAL PRIMARY KEY, name VARCHAR(255) NOT NULL UNIQUE, created_at TIMESTAMP DEFAULT NOW() ); -- 사용자 테이블 CREATE TABLE users ( id SERIAL PRIMARY KEY, tenant_id INT NOT NULL REFERENCES tenants(id) ON DELETE CASCADE, email VARCHAR(255) NOT NULL, password_hash VARCHAR(255) NOT NULL, role VARCHAR(50) DEFAULT 'user', created_at TIMESTAMP DEFAULT NOW(), UNIQUE (tenant_id, email) ); -- 예시 리소스 테이블 (테넌트별 데이터 분리) CREATE TABLE items ( id SERIAL PRIMARY KEY, tenant_id INT NOT NULL REFERENCES tenants(id) ON DELETE CASCADE, name VARCHAR(255) NOT NULL, description TEXT, created_at TIMESTAMP DEFAULT NOW() ); ``` 2. REST API 엔드포인트 설계 - 인증 관련 | 메서드 | 경로 | 설명 | |--------|----------------|---------------------------| | POST | /api/auth/signup | 테넌트 및 사용자 회원가입 | | POST | /api/auth/login | 로그인, JWT 토큰 발급 | - 사용자 및 리소스 관리 (인증 필요, JWT 토큰 헤더에 포함) | 메서드 | 경로 | 설명 | |--------|--------------------|---------------------------| | GET | /api/items | 현재 테넌트의 아이템 목록 조회 | | POST | /api/items | 아이템 생성 | | GET | /api/items/{id} | 특정 아이템 조회 | | PUT | /api/items/{id} | 아이템 수정 | | DELETE | /api/items/{id} | 아이템 삭제 | 3. JWT 인증 흐름 - 로그인 시 사용자 인증 후 JWT 토큰 발급 (토큰에 tenant_id, user_id, role 포함) - 클라이언트는 Authorization 헤더에 `Bearer {token}` 형식으로 토큰 전달 - 서버는 토큰 검증 후 tenant_id를 기반으로 데이터 접근 권한 확인 4. 주요 고려사항 - 모든 쿼리는 tenant_id 필터링을 통해 데이터 격리 보장 - 비밀번호는 bcrypt 등 안전한 해시 알고리즘으로 저장 - 토큰 만료 및 갱신 정책 설계 - 역할 기반 접근 제어(Role-based Access Control, RBAC) 적용 가능 필요 시 추가적인 API 엔드포인트나 스키마 확장도 가능합니다.