구매내역 API

import express from 'express';
import crypto from 'node:crypto';

const app = express();
app.use(express.json());

const SOLVE_SECRET = Buffer.from(process.env.SOLVE_SECRET ?? '');
// 시크릿이 비어 있으면 빈 헤더 요청이 통과하므로 서버를 띄우지 않는다
if (SOLVE_SECRET.length === 0) throw new Error('SOLVE_SECRET is not set');

function isFromSolve(req) {
  const given = Buffer.from(req.get('X-Solve-Secret') ?? '');
  return given.length === SOLVE_SECRET.length && crypto.timingSafeEqual(given, SOLVE_SECRET);
}

app.post('/solve/purchases', async (req, res) => {
  if (!isFromSolve(req)) return res.status(403).json({ error: 'forbidden' });

  const userKey = req.body?.user_key;
  if (typeof userKey !== 'string' || userKey === '') {
    return res.status(400).json({ error: 'invalid_request' });
  }

  try {
    // 환불·만료를 뺀, 지금 이용 가능한 구매만 조회. 회원이 없으면 빈 배열.
    const purchases = await findActivePurchases(userKey);
    return res.json({
      item_list: purchases.map((p) => ({ item_code: p.productCode, item_name: p.productName })),
    });
  } catch (err) {
    // 조회 실패를 200 으로 보내면 불완전한 목록 기준으로 책이 회수될 수 있다 → 반드시 5xx
    console.error('solve purchases failed', err);
    return res.status(500).json({ error: 'internal_error' });
  }
});