fix: 관리자 API 권한 체크 활성화 및 Redis 리프레시 토큰 TTL 단위 수정

[yoon6yo]

관련 이슈

• Closes [C-1] 관리자 API 권한 체크 누락 #243 [C-1] 관리자 API 권한 체크 누락
• Closes [C-2] Redis 리프레시 토큰 TTL 약 19년 버그 #244 [C-2] Redis 리프레시 토큰 TTL 약 19년 버그

변경 사항

[C-1] SecurityConfig.java — 관리자 API 권한 체크 활성화

주석 처리되어 있던 /api/admin/** 경로의 ADMIN 롤 체크를 활성화합니다.
일반 USER 토큰으로 관리자 API 호출이 가능했던 보안 취약점을 제거합니다.

// Before
// .requestMatchers("/api/admin/**").hasRole("ADMIN")

// After
.requestMatchers("/api/admin/**").hasRole("ADMIN")

[C-2] TokenService.java — Redis TTL 단위 수정

application.yml의 refresh-token-expire-time: 604800000 값은 밀리초(7일) 기준입니다.
TimeUnit.SECONDS로 처리하면 약 19.2년이 되는 버그를 TimeUnit.MILLISECONDS로 수정합니다.

// Before (604,800,000초 ≈ 19.2년)
redisTemplate.opsForValue().set(redisKey, token, REFRESH_TOKEN_EXPIRE_TIME, TimeUnit.SECONDS);

// After (604,800,000밀리초 = 7일)
redisTemplate.opsForValue().set(redisKey, token, REFRESH_TOKEN_EXPIRE_TIME, TimeUnit.MILLISECONDS);

테스트

• 기존 테스트 전체 통과 확인 (./gradlew test)

🤖 Generated with Claude Code

[coderabbitai]

Important

Review skipped

Auto reviews are disabled on this repository. Please check the settings in the CodeRabbit UI or the .coderabbit.yaml file in this repository. To trigger a single review, invoke the @coderabbitai review command.

⚙️ Run configuration

Configuration used: Repository UI

Review profile: CHILL

Plan: Pro

Run ID: 79892b0e-de1a-491e-927d-9748215ef94b

You can disable this status message by setting the reviews.review_status to false in the CodeRabbit configuration file.

Use the checkbox below for a quick retry:

• 🔍 Trigger review

✨ Finishing Touches

🧪 Generate unit tests (beta)

• Create PR with unit tests
• Commit unit tests in branch fix/c1-c2-security-auth

---

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands.}