CQRS패턴에서 콘텐츠 조회시 권한체크 문제

Question

진행 중인 토이 프로젝트에서 CQRS를 적용하려고 합니다. 그래서 찾아보던 중 의문이 생겨서 질문드립니다. 예를 들어 커뮤니티 사이트를 만든다고 했을 때, 회원의 등급에 따라서 어떤 콘텐츠를 볼 수 있고 없고가 나뉜다고 합시다.그러면, 이것을 CQRS를 적용하지 않고 도메인 모델를 이용해 처리한다고 하면, 대충 응용서비스에선 다음과 같은 코드가 나올 것 같습니다. > QueryContentService.java <Viewer viewer &#61; loadViewerPost.loadViewerById(viewerId); Content content &#61; loadContentPort.loadById(contentId);authCheckService.levelCheck(viewer, content, Tier.SILVER /* 실버회원 이상 가능 */); // 도메인 서비스 return content;그런데 여기서 content 애그리거트에 다른 애그리거트까지 붙여서 보여줘야해서 CQRS를 적용한다고 하면, 과연 어떻게 진행해야 할지 감을 못잡겠습니다.권한체크는 비즈니스 로직이라고 생각되서 도메인 서비스로 남겨두고 조회하는 로직만 떼어내야 할 것 같은데, 그게 가능할까요?CheckContentAuthController -> CheckContentAuthService -> Domain QueryContentController -> DTO -> DAO만약 이런식으로 API를 분리한다고 하면 권한 체크 없이 바로 콘텐츠 조회에 요청을 보냈을때 어떻게 차단하는 건가요?혹은 권한체크를 QueryContentController에서 진행하거나 아예 DAO에서 보내는 쿼리 내부에 조건으로 포함시켜 버리는 방식도 있겠지만, 그건 응집성과 정합성이 깨지는 방식인 것 같아 DDD를 적용하는 이유가 있나 싶습니다. 어떻게 해야할까요?

cube8540 · Answer

> QueryContentService.java < Viewer viewer &#61; loadViewerPost.loadViewerById(viewerId); Content content &#61; loadContentPort.loadById(contentId); authCheckService.levelCheck(viewer, content, Tier.SILVER /* 실버회원 이상 가능 */); // 도메인 서비스 return content;충분히 CQRS를 잘 지키신 코드 같다고 생각되는데 혹시 어떤 부분에서 문제가 될까요??

CQRS패턴에서 콘텐츠 조회시 권한체크 문제

1개의 답변

Q&A 목록