[Node]Instagram Clone - 15. 관리자 권한으로 일반 유저 삭제 API

1. 관리자가 일반 유저를 삭제할 수 있는 API

• 이번 포스팅에서는 관리자가 일반 유저를 삭제할 수 있는 API 기능을 구현하는 방법을 구현함.
• 일반 유저는 자신의 계정만 삭제할 수 있지만, 관리자는 전체 시스템을 관리할 수 있는 권한을 가지고 있어 다른 유저들을 삭제할 수 있음
• 이 기능을 통해 관리자만이 유저 관리 작업을 할 수 있도록 하며, 유저 삭제 시 해당 유저의 모든 정보와 데이터도 함께 삭제되게끔 구현함.

1) 관리자 유저 삭제 API 설정 (adminDeleteUser.js)

• adminDeleteUser.js 파일: 관리자가 특정 유저를 삭제할 수 있는 기능 구현
• 관리자는 admin 권한을 가진 사용자만 해당 기능을 사용할 수 있으며, 유저를 삭제하는 동시에 해당 유저와 관련된 데이터를 모두 삭제함. 이 과정은 관리자의 권한 체크와 유저 삭제 후 데이터 삭제 과정을 포함함.

const express = require("express");
const router = express.Router();

const { User } = require("../../models/User");
const { Post } = require("../../models/Post");
const { Comment } = require("../../models/Comment");
const { Like } = require("../../models/Like");
const { auth } = require("../auth");

router.delete("/:userId", auth, async (req, res) => {
  const userId = req.params.userId;

  try {
    // 로그인된 사용자의 정보를 가져오기
    const user = await User.findById(req.user._id);

    // 유저가 존재하지 않거나 관리자가 아닌 경우 권한 거부
    if (!user || user.role !== "admin") {
      return res
        .status(403)
        .json({ message: "유저를 삭제할 권한이 없습니다." });
    }

    // 삭제하려는 유저를 찾기
    const userToDelete = await User.findById(userId);
    if (!userToDelete) {
      return res.status(404).json({ message: "유저를 찾을 수 없습니다." });
    }

    // 해당 유저가 작성한 게시물 삭제
    await Post.deleteMany({ user: userToDelete._id });

    // 해당 유저가 작성한 댓글 삭제
    await Comment.deleteMany({ user: userToDelete._id });

    // 해당 유저가 좋아요를 누른 게시물/댓글 삭제
    await Like.deleteMany({ user: userToDelete._id });

    // 유저 삭제
    await User.findByIdAndDelete(userId);

    return res.status(200).json({
      message: "유저가 성공적으로 삭제되었습니다.",
    });
  } catch (error) {
    return res.status(500).json({
      message: "유저 삭제 중 오류가 발생했습니다.",
      error: error.message,
    });
  }
});

module.exports = router;

2) 주요 기능 설명

• 관리자 권한 확인: 로그인한 사용자가 관리자 권한을 가지고 있는지 확인. 만약 관리자가 아니면 유저 삭제를 수행할 수 없도록 제한.
• 유저 찾기: 삭제할 유저를 데이터베이스에서 찾고, 유저가 존재하지 않으면 오류를 반환.
• 게시물, 댓글, 좋아요 삭제: 삭제되는 유저가 작성한 게시물, 댓글, 좋아요 정보도 함께 삭제됨. 이를 통해 유저와 관련된 모든 데이터가 완전히 삭제됨.
• 유저 삭제: 모든 관련 데이터를 삭제한 후, 유저 자체를 삭제.