Skip to content

사용자 본인이 입장하지 않은 이벤트의 좌석 현황 조회가 불가능하도록 막기 #306

Description

@kyu4583

사용자 본인이 입장하지 않은 이벤트의 좌석 현황 조회가 불가능하도록 막기

구현 목록

  • 세션을 조회해 eventId가 일치하는지 확인하는 가드 추가

특이사항

  • 원래도 좌석 점유 요청 시에는 eventId를 검증하기 때문에 치명도가 높진 않음.

Activity

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Type

    No type

    Projects

    No projects

      Milestone

      No milestone

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions