Skip to content

사용자 본인이 입장하지 않은 이벤트의 좌석 현황 조회가 불가능하도록 막기 #306

@kyu4583

Description

@kyu4583

사용자 본인이 입장하지 않은 이벤트의 좌석 현황 조회가 불가능하도록 막기

구현 목록

  • 세션을 조회해 eventId가 일치하는지 확인하는 가드 추가

특이사항

  • 원래도 좌석 점유 요청 시에는 eventId를 검증하기 때문에 치명도가 높진 않음.

Metadata

Metadata

Assignees

No one assigned

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions