벨로그 스팸 처리기능 제안서?

뮤·2022년 7월 18일

주저리

목록 보기

33/46

내가 작성해놓은 글에 스팸댓글이 달렸다.

근데 못지움

.....?

신고하기도 없고 삭제를 할 수 있는 수단이 없다.

@벨ㄹ...

그래서 코드를 좀 봤다. 어떻게하면 만들 수 있을지

removeComment 코드

주석은 그냥 제가 보면서 붙였습니다 원래는 없어요

=> https://github.com/velopert/velog-server/blob/master/src/graphql/comment.ts

removeComment: async (parent: any, { id }: any, ctx) => {
      // 레포에서 댓글 id로 적힌 값을 가져옴
      const commentRepo = getRepository(Comment);
      const comment = await commentRepo.findOne(id);
      // 댓글 여부 확인
      if (!comment) {
        throw new ApolloError('Comment not found');
      }
      // 로그인 여부 확인
      if (!ctx.user_id) {
        throw new AuthenticationError('Not Logged In');
      }
      ## 댓글 작성자와 리퀘스트를 보낸 유저가 동일한지 확인
      if (ctx.user_id !== comment.fk_user_id) {
        throw new ApolloError('No permission');
      }
      
      // 위에서 긁어온 댓글의 참조키 게시글 ID로 게시글 레포에서 검색한다.
      // 유저정보도 같이 가져올 수 있게끔 관계조건 걸어서 가져옴.
      const post = await getRepository(Post).findOne(comment.fk_post_id, {
        relations: ['user'],
      });

      // 근데 없네? 에러
      if (!post) {
        throw new ApolloError('Post not found');
      }
      
      // 게시글 유저 정보에서 구조분해할당으로 닉네임만 빼옴
      const { username } = post.user;

	  // 댓글 상태값 변경 후 저장
      comment.deleted = true;
      await commentRepo.save(comment);

	  // 사실 여기서부터는 이게 어떤 의미를 가진 엔티티인지 모르겠다.
      // 쿼리빌더를 써본 적이 있다보니 아래의 쿼리문은 해석할 수 있는데 스코어엔티티의 사용목적을 모르겠음
      const postScoreRepo = getRepository(PostScore);
      const score = await postScoreRepo
        .createQueryBuilder()
        .where('fk_post_id = :postId', { postId: comment.fk_post_id })
        .andWhere('fk_user_id = :userId', { userId: ctx.user_id })
        .andWhere("type = 'COMMENT'")
        .orderBy('created_at', 'DESC')
        .getOne();

      if (score) {
        await postScoreRepo.delete(score.id);
      }
      // 이건 SSR에 올려놓은 캐시를 날리는 것 같다. 
      // 새로고침할 때 값 안불러오고 저장되어있는거 바로 불러오는거가 SSR인걸로 안다. 서버사이드렌더링
      await cache.remove(`ssr:/@${username}/${post.url_slug}`);

      try {
        await purgePost(post.id);
      } catch (e) {}

      return true;
    },

대충 이렇게 구성이 되어있는데 벨로그같은 경우 댓글시스템이 어떻게 되어있냐면

그냥 헤더에서 로그인한 유저를 기반으로 권한분기를 해가지고 수정,삭제를 할 수 있게끔 한 것처럼 확인된다.

결국은 권한분기요소를 한개만 더 넣어주면 바로 해결할 수 있는 문제다.

해당 글의 작성자면 해당 글의 댓글에 접근할 수 있게 끔 만들어놓고

      if (ctx.user_id !== comment.fk_user_id || post.fk_user_id !== ctx.user_id ) {
        throw new ApolloError('No permission');
      }

이렇게 한 줄만 추가하면 될 것 같긴한데, 아래 게시글 데이터를 가져오는 과정이 있긴하지만
저건 스코어작업을 위해서 통째로 가져온 것 같아서

일반적으로는 댓글의 유저 아이디 접근이 가능한 것으로 보아
게시글의 유저 아이디 접근도 가능할 것 같다.

아무튼 이렇게 하면 작성자가 모든 댓글의 영향력을 끼칠 수 있어서 해결이 된다고 생각하는데, 문제가 하나 있다.

나같은 경우에는 스팸 댓글이기 때문에 삭제를 하고싶었다.

그런데 스팸 댓글이 아니라, 그냥 마음에 안드는 댓글을 삭제한다고 하면, 이건 말이 조금 달라진다.
왜냐하면 의견은 누구나 자유롭게 낼 수 있고, 그 의견에 묵살하는 것은 가능하지만
다른 사람들이 그 의견을 볼 수 없게 삭제할 수 있는 것은 과한 기능이라고 생각한다.