fix: api route 권한 처리 로직 수정

- api 결과값과 서버 세션에 저장되는 데이터가 달라 생기는 권한 문제 해결
This commit is contained in:
Dayoung 2025-07-25 09:13:08 +09:00
parent a4a46d1a13
commit 0cfcf5cece

View File

@ -125,17 +125,21 @@ export async function POST(request: Request) {
} }
if (result.data.data.userId === 'T01') { if (result.data.data.userId === 'T01') {
resultForSession.ROLE = 'T01' session.role = 'T01'
} else if (result.data.data.groupId === '60000') { } else if (result.data.data.groupId === '60000') {
resultForSession.ROLE = 'Admin' session.role = 'Admin'
} else if (result.data.data.groupId === '70000' && result.data.data.builderNo === null) { } else if (result.data.data.groupId === '70000' && result.data.data.builderNo === null && result.data.data.userAuthCd !== 'B') {
resultForSession.ROLE = 'Admin_Sub' session.role = 'Admin_Sub'
} else if (result.data.data.groupId === '70000' && result.data.data.builderNo !== null) { } else if (
resultForSession.ROLE = 'Builder' (result.data.data.groupId === '70000' && result.data.data.builderNo !== null) ||
(result.data.data.groupId === '70000' && result.data.data.builderNo === null && result.data.data.userAuthCd === 'B')
) {
session.role = 'Builder'
} else { } else {
resultForSession.ROLE = 'User' session.role = 'User'
} }
finalResult = { finalResult = {
code: 200, code: 200,
message: 'Login is Succecss!!', message: 'Login is Succecss!!',