Files
HeuJung cf1d8ab52c fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정
sir.kr 커뮤니티 제보(Xbuilder 님 외)와 전수조사 발굴분을 코어·게시판·
이커머스·페이지·ckeditor5 전반에 반영.

- 통합 검색 하이라이트: 코어 SearchHighlighter 로 원문 이스케이프 후 강조
 (저장형 XSS 차단, board/ecommerce/page 3중복제 통합)
- 공개 최신글·인기글·관리자 대시보드: 읽기권한 없는 게시판·블라인드·비활성
 게시판 글 필터. 비밀글은 기존 공개 정책대로 제목 노출 유지(본문만 보호)
- 게시판 관리 대시보드 권한 게이트, 이커머스 쿠폰 다운로드·리뷰 대상·주문옵션
 확정 스코프 강화, 취소/환불 항목 검증 회원/비회원 대칭
- 만료 토큰 거부(SetLocale), 회원 탈퇴·정보관리 실패 시 내부 오류 원문 마스킹
- 예외→응답 매핑 정비(generic catch 상태코드), ckeditor 업로드 권한 게이트 정리

정책 정합 정정: 착수 계획이 "비밀글 제목 노출=취약점"으로 전제해 공개 최신글·
대시보드에 넣었던 is_secret 필터는, 저장소가 확정한 "제목 공개, 본문만 보호"
정책(2026-01-02/02-04/06-18/06-19)과 배치되어 되돌림. 읽기권한·블라인드 필터는 유지.
Chrome MCP 실측(T1~T10) + 회귀 테스트로 확인.
2026-08-17 15:46:38 +09:00

12 KiB

Dashboard API 레퍼런스

소유: module sirsoft-board · 생성: php artisan api:docgen (실측 기반). @generated 블록은 재생성 시 갱신되며, 사람이 작성한 설명은 보존됩니다.


TL;DR (5초 요약)

1. 이 문서는 실제 API 호출로 실측한 Dashboard 엔드포인트 레퍼런스입니다
2. 각 엔드포인트: 메서드/URI/권한 + 요청 파라미터 표 + 요청 예시(raw HTTP) + 실측 응답 필드 표 + 응답 예시(envelope)
3. 응답 필드의 예시값·응답 예시 JSON 은 실제 호출 응답에서 관측된 값입니다
4. 갱신: 코드 변경 후 php artisan api:docgen 재실행
5. 설명(TODO) 칸은 사람이 채웁니다

GET /api/modules/sirsoft-board/admin/dashboard/overview

  • 라우트명: api.modules.sirsoft-board.admin.dashboard.overview
  • 컨트롤러: Modules\Sirsoft\Board\Http\Controllers\Admin\DashboardController@overview
  • 인증/권한: auth:sanctum, admin, permission:admin,sirsoft-board.dashboard.view

요청 파라미터

요청 파라미터 없음.

요청 예시

GET /api/modules/sirsoft-board/admin/dashboard/overview HTTP/1.1
Host: api.example.com
Accept: application/json
Authorization: Bearer {YOUR_TOKEN}

응답 필드 (data 내부)

단건 응답: data 객체의 필드.

필드 타입 실측 예시값 용도/설명
today_posts integer 0 오늘 등록된 새 게시글 수입니다. board_stats 집계 테이블의 오늘 행에서 읽으며, 행이 없으면 0 을 반환합니다(최대 1시간 지연).
today_comments integer 0 오늘 등록된 새 댓글 수입니다. board_stats 집계 테이블의 오늘 행에서 읽으며, 행이 없으면 0 을 반환합니다(최대 1시간 지연).

응답 예시

HTTP/1.1 200
{
    "success": true,
    "message": "sirsoft-board::messages.dashboard.fetch_success",
    "data": {
        "today_posts": 0,
        "today_comments": 0
    }
}

에러 응답

상태코드 의미 발생 조건
401 Unauthenticated 유효한 Bearer 토큰이 없거나 만료된 경우

설명 관리자 대시보드 위젯에 표시할 오늘의 게시판 현황을 반환합니다. auth:sanctum 인증이 필요하며(대시보드 진입은 코어 core.dashboard.read 가드로 보호), 오늘 등록된 새 글 수(today_posts)와 새 댓글 수(today_comments)를 집계하여 반환합니다.

GET /api/modules/sirsoft-board/admin/dashboard/pending-reports

  • 라우트명: api.modules.sirsoft-board.admin.dashboard.pending-reports
  • 컨트롤러: Modules\Sirsoft\Board\Http\Controllers\Admin\DashboardController@pendingReports
  • 인증/권한: auth:sanctum, admin, permission:admin,sirsoft-board.dashboard.view

요청 파라미터

이름 위치 타입 필수 허용값 용도
limit query integer 아니오 min 1, max 50 반환할 최대 항목 수

요청 예시

GET /api/modules/sirsoft-board/admin/dashboard/pending-reports?limit=1 HTTP/1.1
Host: api.example.com
Accept: application/json
Authorization: Bearer {YOUR_TOKEN}

응답 필드 (data 내부)

단건 응답: data 객체의 필드.

필드 타입 실측 예시값 용도/설명
items array [{"id":7,"board_slug":"qna","board_name":"Q&A","target_ty… 전체 게시판을 가로질러 조회한 미처리 신고 항목 목록입니다. 각 항목은 신고 대상 게시판(board_slug/board_name), 대상 종류(target_type), 대상 제목/발췌(target_title/target_excerpt), 상태, 신고 시각을 포함합니다. limit 개까지 반환됩니다.
total integer 16 전체 개수 (집계)

응답 예시

HTTP/1.1 200
{
    "success": true,
    "message": "sirsoft-board::messages.dashboard.fetch_success",
    "data": {
        "items": [
            {
                "id": 1,
                "board_slug": "apidoc-sample-board",
                "board_name": "API 문서 샘플 게시판",
                "target_type": "post",
                "target_type_label": "게시글",
                "target_post_id": 1,
                "target_title": "API 문서 샘플 게시글",
                "target_excerpt": null,
                "status": "pending",
                "status_label": "접수",
                "author_name": "API 문서 샘플 사용자",
                "last_reported_at": "4시간 전"
            }
        ],
        "total": 1
    }
}

에러 응답

상태코드 의미 발생 조건
401 Unauthenticated 유효한 Bearer 토큰이 없거나 만료된 경우
422 Unprocessable Entity 요청 파라미터가 검증 규칙을 위반한 경우 (error.errors 에 필드별 메시지)

설명 전체 게시판의 미처리 신고 목록과 총 건수를 대시보드 위젯에 표시하기 위해 반환합니다. auth:sanctum 인증이 필요하며(대시보드 진입은 코어 core.dashboard.read 가드로 보호), limit(1~50, 기본 5)으로 표시 건수를 제어합니다. 응답은 미처리 신고 항목(items)과 전체 미처리 건수(total)를 포함합니다.

GET /api/modules/sirsoft-board/admin/dashboard/post-graph

  • 라우트명: api.modules.sirsoft-board.admin.dashboard.post-graph
  • 컨트롤러: Modules\Sirsoft\Board\Http\Controllers\Admin\DashboardController@postGraph
  • 인증/권한: auth:sanctum, admin, permission:admin,sirsoft-board.dashboard.view

요청 파라미터

요청 파라미터 없음.

요청 예시

GET /api/modules/sirsoft-board/admin/dashboard/post-graph HTTP/1.1
Host: api.example.com
Accept: application/json
Authorization: Bearer {YOUR_TOKEN}

응답 필드 (data 내부)

단건 응답: data 객체의 필드.

필드 타입 실측 예시값 용도/설명
days array [{"date":"2026-07-01","post_count":0,"comment_count":0},{… 최근 7일간 일자별 집계 막대 배열입니다. 각 원소는 날짜(date)와 해당 일의 게시글 수(post_count)/댓글 수(comment_count)를 담으며, 집계 행이 없는 날은 0 으로 채워집니다.
total_posts integer 0 이번 7일 기간의 게시글 합계입니다. days 의 post_count 를 합산한 값입니다.
total_comments integer 0 이번 7일 기간의 댓글 합계입니다. days 의 comment_count 를 합산한 값입니다.
posts_change null null 직전 동일 7일 기간 대비 게시글 증감율(%)입니다. 소수점 첫째 자리까지 계산하며, 직전 기간 합이 0 이면 비교 기준이 없으므로 null 을 반환합니다(화면에서 '—' 폴백).
comments_change null null 직전 동일 7일 기간 대비 댓글 증감율(%)입니다. 소수점 첫째 자리까지 계산하며, 직전 기간 합이 0 이면 비교 기준이 없으므로 null 을 반환합니다(화면에서 '—' 폴백).
updated_at null null 최종 수정 일시
updated_at_display string `` 집계 행의 최종 갱신 시각(updated_at)을 모듈 날짜 표시 형식(display.date_display_format 설정)으로 포맷한 표시용 문자열입니다. 집계 행이 없으면 빈 문자열입니다.

응답 예시

HTTP/1.1 200
{
    "success": true,
    "message": "sirsoft-board::messages.dashboard.fetch_success",
    "data": {
        "days": [
            {
                "date": "2026-07-02",
                "post_count": 0,
                "comment_count": 0
            },
            {
                "date": "2026-07-03",
                "post_count": 0,
                "comment_count": 0
            },
            {
                "date": "2026-07-04",
                "post_count": 0,
                "comment_count": 0
            },
            {
                "date": "2026-07-05",
                "post_count": 0,
                "comment_count": 0
            },
            {
                "date": "2026-07-06",
                "post_count": 0,
                "comment_count": 0
            },
            {
                "date": "2026-07-07",
                "post_count": 0,
                "comment_count": 0
            },
            {
                "date": "2026-07-08",
                "post_count": 0,
                "comment_count": 0
            }
        ],
        "total_posts": 0,
        "total_comments": 0,
        "posts_change": null,
        "comments_change": null,
        "updated_at": null,
        "updated_at_display": ""
    }
}

에러 응답

상태코드 의미 발생 조건
401 Unauthenticated 유효한 Bearer 토큰이 없거나 만료된 경우

설명 대시보드 위젯의 추세 그래프에 표시할 최근 7일간 게시글/댓글 추이를 반환합니다. auth:sanctum 인증이 필요하며(대시보드 진입은 코어 core.dashboard.read 가드로 보호), 일자별 막대(days), 기간 합계(total_posts/total_comments), 이전 기간 대비 변화율(posts_change/comments_change), 갱신 시각(updated_at)을 포함합니다.

GET /api/modules/sirsoft-board/admin/dashboard/recent-posts

  • 라우트명: api.modules.sirsoft-board.admin.dashboard.recent-posts
  • 컨트롤러: Modules\Sirsoft\Board\Http\Controllers\Admin\DashboardController@recentPosts
  • 인증/권한: auth:sanctum, admin, permission:admin,sirsoft-board.dashboard.view

요청 파라미터

이름 위치 타입 필수 허용값 용도
limit query integer 아니오 min 1, max 50 반환할 최대 항목 수

요청 예시

GET /api/modules/sirsoft-board/admin/dashboard/recent-posts?limit=1 HTTP/1.1
Host: api.example.com
Accept: application/json
Authorization: Bearer {YOUR_TOKEN}

응답 필드 (data 내부)

필드 타입 실측 예시값 용도/설명
id integer 237 기본 키 (내부 식별자)
board_slug string apidoc-sample-board 게시글이 속한 게시판의 슬러그입니다. 대시보드에서 해당 게시판으로 이동할 때 식별자로 사용됩니다.
board_name string API 문서 샘플 게시판 게시글이 속한 게시판의 현재 로케일 표시명입니다(getLocalizedName).
title string API 문서 샘플 게시글 제목
author_name string API 문서 샘플 사용자 작성자 이름입니다. 회원 게시글은 연결된 사용자 이름을, 비회원 게시글은 작성 시 입력한 이름(author_name)을 사용합니다.
comments_count integer 0 comments 개수 (집계)
created_at string 4시간 전 생성 일시

응답 예시

HTTP/1.1 200
{
    "success": true,
    "message": "sirsoft-board::messages.dashboard.fetch_success",
    "data": [
        {
            "id": 1,
            "board_slug": "apidoc-sample-board",
            "board_name": "API 문서 샘플 게시판",
            "title": "API 문서 샘플 게시글",
            "author_name": "API 문서 샘플 사용자",
            "comments_count": 0,
            "created_at": "4시간 전"
        }
    ]
}

에러 응답

상태코드 의미 발생 조건
401 Unauthenticated 유효한 Bearer 토큰이 없거나 만료된 경우
422 Unprocessable Entity 요청 파라미터가 검증 규칙을 위반한 경우 (error.errors 에 필드별 메시지)

설명 전체 게시판에서 최신 게시글을 대시보드 위젯에 표시하기 위해 반환합니다. auth:sanctum 인증이 필요하며(대시보드 진입은 코어 core.dashboard.read 가드로 보호), limit(1~50, 기본 5)으로 표시 건수를 제어합니다. 각 항목은 게시판(board_slug/board_name), 제목, 작성자, 댓글 수, 작성 시각(상대 시간 표기)을 포함합니다.