ⓐ 자격증명 로그인 API

import express from 'express';
import crypto from 'node:crypto';

const app = express();
app.use(express.json());

// 제휴사가 발급해 쏠브에 전달한 시크릿
const SOLVE_SECRET = Buffer.from(process.env.SOLVE_SECRET ?? '');
// 시크릿이 비어 있으면 빈 헤더 요청이 통과하므로 서버를 띄우지 않는다
if (SOLVE_SECRET.length === 0) throw new Error('SOLVE_SECRET is not set');

function isFromSolve(req) {
  const given = Buffer.from(req.get('X-Solve-Secret') ?? '');
  return given.length === SOLVE_SECRET.length && crypto.timingSafeEqual(given, SOLVE_SECRET);
}

app.post('/solve/login', async (req, res) => {
  if (!isFromSolve(req)) return res.status(403).json({ error: 'forbidden' });

  const { id, password } = req.body ?? {};
  if (typeof id !== 'string' || typeof password !== 'string') {
    return res.status(400).json({ error: 'invalid_request' });
  }

  try {
    const member = await findMemberByLoginId(id);
    if (!member || !(await verifyPassword(password, member.passwordHash))) {
      return res.status(401).json({ error: 'invalid_credentials' });
    }
    // 로그인 아이디가 아니라 절대 바뀌지 않는 내부 회원번호
    return res.json({ user_key: String(member.memberNo) });
  } catch (err) {
    console.error('solve login failed', err);
    return res.status(500).json({ error: 'internal_error' });
  }
});