#블로그만들기_13 #게시글 상세보기 화면 권한체크

@RequiredArgsConstructor @Controller public class BoardController { private final BoardRepository boardRepository; private final HttpSession session; @GetMapping("/board/{id}") public String detail(@PathVariable int id, HttpServletRequest request) { // 모델에게 위임하고 상세데이터를 가져온다. BoardResponse.DetailDTO responseDTO = boardRepository.findById(id); // 현재 사용자가 로그인된 사용자인지 체크 (세션과 매칭하는지 체크) User sessionUser = (User) session.getAttribute("sessionUser"); boolean pageOwner; if (sessionUser == null){ //sessionUser에 값을 찾을 수 없다면 로그인하지 않은 사람 pageOwner = false; } else { // 게시물 주인 id와 session 사용자 id를 비교해서, 게시물의 수정 권한이 있는지 체크. int postOwnerId = responseDTO.getUserId(); int sessionUserId = sessionUser.getId(); pageOwner = postOwnerId == sessionUserId; } // mustache에서 아래 키워드와 매핑된 곳에 뿌려줌 request.setAttribute("pageOwner", pageOwner); // request가방에 담아서 화면에 렌더링할 수 있게해준다. // 아래 코드 예시로는 mustache에서 {{board}} 같이 문법을 쓰면 정보를 가져다 쓸 수 있다. request.setAttribute("board", responseDTO); return "board/detail"; }

<!-- pageOwner가 참일경우에 아래 코드가 표시가 된다. --> {{#pageOwner}} <div class="d-flex justify-content-end"> <button class="btn btn-warning me-1">수정</button> <button class="btn btn-danger">삭제</button> </div> {{/pageOwner}}