할일 관리 API 만들기

TodoApi/
├─ Program.cs                      // 등록과 파이프라인
├─ Models/
│  ├─ Todo.cs                      // 담는 형식
│  └─ TodoInput.cs                 // 받는 형식
├─ Data/
│  └─ TodoContext.cs               // 매핑
├─ Controllers/
│  └─ TodosController.cs           // 주소와 처리
└─ appsettings.json                // 연결 문자열과 키

var 키글자 = builder.Configuration["Jwt:Key"]
    ?? throw new InvalidOperationException("Jwt:Key 가 없습니다.");
var 키 = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(키글자));

// ① 무엇을 갖출지 (1.2)
builder.Services.AddDbContext<TodoContext>(o =>
    o.UseSqlite(builder.Configuration.GetConnectionString("Default")));

builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(o => o.TokenValidationParameters = new() {
        ValidIssuer = "todo-api", ValidAudience = "todo-app", IssuerSigningKey = 키,
        ValidateIssuer = true, ValidateAudience = true, ValidateLifetime = true
    });

builder.Services.AddAuthorization();
builder.Services.AddControllers();
builder.Services.AddProblemDetails();

var app = builder.Build();

// ② 요청이 지날 길 (1.3) — 순서가 곧 동작입니다
if (app.Environment.IsDevelopment()) app.UseDeveloperExceptionPage();
else app.UseExceptionHandler();

app.UseStatusCodePages();
app.UseAuthentication();   // 먼저 — 누구인지 (4.2)
app.UseAuthorization();    // 그 다음 — 해도 되는지
app.MapControllers();

app.Run();

[ApiController]
[Route("todos")]
[Authorize]
public class TodosController(TodoContext db) : ControllerBase {
    private string 나 => User.Identity!.Name!;

    [HttpGet]
    public async Task<IEnumerable<Todo>> List(bool? done, CancellationToken token) =>
        await db.Todos.AsNoTracking()
            .Where(t => t.Owner == 나 && (done == null || t.Done == done))
            .OrderByDescending(t => t.Priority)
            .ToListAsync(token);

    [HttpGet("{id:int}")]
    public async Task<ActionResult<Todo>> Get(int id, CancellationToken token) {
        if (await db.Todos.AsNoTracking()
                .FirstOrDefaultAsync(t => t.Id == id, token) is not { } found)
            return NotFound();

        return found.Owner == 나 ? found : Forbid();
    }

    [HttpPost]
    public async Task<ActionResult<Todo>> Add(TodoInput input, CancellationToken token) {
        var todo = new Todo {
            Title = input.Title, Done = input.Done,
            Priority = input.Priority, Due = input.Due,
            Owner = 나                    // 밖에서 받지 않습니다
        };

        db.Todos.Add(todo);
        await db.SaveChangesAsync(token);

        return CreatedAtAction(nameof(Get), new { id = todo.Id }, todo);
    }
}

// 토큰 없이
GET /todos                    401  {"title":"Unauthorized", …}

// 홍길동으로 담기
POST /todos                   201  {"id":1,"title":"우유 사기","priority":3,
                                    "due":"2026-09-05","owner":"hong"}
POST /todos                   201  {"id":2,"title":"세차","priority":5, …}

// 잘못된 값 — 제목 1자, 중요도 9
POST /todos                   400  errors:
                                     Title    제목은 2자에서 50자 사이입니다.
                                     Priority 중요도는 1에서 5 사이입니다.

// 목록
GET /todos (홍길동)           200  [세차(5), 우유 사기(3)]
GET /todos (김철수)           200  []

// 남의 것
GET /todos/1 (김철수)         403  {"title":"Forbidden", …}

// 내 것
PUT /todos/1                  204
GET /todos?done=true          200  [{"id":1,"done":true, …}]
DELETE /todos/1               204
GET /todos/1 (지운 뒤)        404