[2025 상반기] 🪴식집사들 - 웹앱 반려식물 관리 및 진료 서비스

app.use(session({
    secret: 'your_secret_key',
    resave: false,
    saveUninitialized: false,
    cookie: { 
        secure: false, // 개발 환경에서 HTTPS가 아닌 경우
        maxAge: 1000 * 60 * 60 // 1시간 동안 세션 유지
    }
}));
  

app.post('/login', async (req, res) => {
    const { ID, password } = req.body;
    try {
        const user = await fetchUser(ID);
        if (!user) {
            return res.json({ success: false, message: "존재하지 않는 아이디입니다." });
        }
        if (password !== user.password) {
            return res.json({ success: false, message: "비밀번호가 틀렸습니다." });
        }

        // 세션을 이용하여 로그인 상태 저장
        req.session.user = { 
            ID: user.ID, 
            nickname: user.nickname 
        };

        // 출석 기록
        const attendanceRecorded = await recordAttendance(user.ID);
        if (attendanceRecorded) {
            console.log(`${user.ID}님의 출석이 기록되었습니다.`);
        } else {
            console.log(`${user.ID}님은 이미 오늘 출석했습니다.`);
        }

        res.json({ success: true, message: "로그인 성공" });
    } catch (error) {
        console.error('로그인 에러:', error);
        res.status(500).json({ success: false, message: "로그인 처리 중 오류가 발생했습니다." });
    }
});

  

app.post('/find-id', async (req, res) => {
    const { email } = req.body;

    try {
        const user = await fetchUserByEmail(email);

        if (!user) {
            return res.json({ success: false, message: "등록된 이메일이 없습니다." });
        }

        res.json({ success: true, message: "아이디를 찾았습니다.", ID: user.ID });
    } catch (error) {
        console.error('아이디 찾기 에러:', error);
        res.status(500).json({ success: false, message: "아이디 찾기 중 오류가 발생했습니다." });
    }
});
  

app.post('/find-password', async (req, res) => {
    const { ID, email } = req.body;

    try {
        const user = await fetchUserByIdAndEmail(ID, email);

        if (!user) {
            return res.json({ success: false, message: "아이디 또는 이메일이 일치하지 않습니다." });
        }

        // 새 비밀번호 생성 및 저장
        const newPassword = generateRandomPassword();
        const hashedPassword = await hashPassword(newPassword);
        await updateUserPassword(ID, hashedPassword);

        // 이메일로 새 비밀번호 발송
        await sendEmail(email, "비밀번호 재설정", `새 비밀번호: ${newPassword}`);
        res.json({ success: true, message: "새 비밀번호가 이메일로 발송되었습니다." });
    } catch (error) {
        console.error('비밀번호 찾기 에러:', error);
        res.status(500).json({ success: false, message: "비밀번호 찾기 중 오류가 발생했습니다." });
    }
});
  

app.post('/signup', async (req, res) => {
    const { ID, nickname, email, password, confirmPassword } = req.body;
    try {
        const exists = await fetchUser(ID);
        if (exists) {
            return res.json({ success: false, message: '이미 존재하는 ID입니다.' });
        }
        if (!ID || !nickname || !email || !password || !confirmPassword) {
            return res.json({ success: false, message: '모든 항목을 입력해주세요.' });
        }
        if (password !== confirmPassword) {
            return res.json({ success: false, message: '비밀번호가 일치하지 않습니다.' });
        }
        const emailRegex = /^[^\s@]+@[^\s@]+\.[^\s@]+$/;
        if (!emailRegex.test(email)) {
            return res.status(400).json({ success: false, message: '올바른 이메일 형식이 아닙니다.' });
        }
        const newUser = { ID, nickname, email, password, createdAt: new Date().toISOString() };
        await createUser(newUser);
        return res.json({ success: true, message: '회원가입이 완료되었습니다.' });
    } catch (error) {
        console.error('회원가입 에러:', error);
        return res.status(500).json({ success: false, message: '회원가입 처리 중 오류가 발생했습니다.' });
    }
});