인가되지 않은 사용자에게 민감 정보 노출

@RestController
public class UserController {

    @GetMapping("/user")
    public String getUserInfo(@RequestParam String userId) {
        // 위험한 코드: 모든 사용자 정보가 노출될 수 있음
        return "Displaying user info: " + getUserDetails(userId);
    }

    private String getUserDetails(String userId) {
        // 사용자 정보를 조회하는 메소드
        return "User Details";  // 예시 데이터로 간단히 표현
    }
}

@RestController
public class UserController {

    @GetMapping("/user")
    public ResponseEntity<String> getUserInfo(@RequestParam String userId, Principal principal) {
        // 현재 인증된 사용자만 정보에 접근할 수 있습니다.
        if (principal == null || !principal.getName().equals(userId)) {
            return new ResponseEntity<>("Access Denied", HttpStatus.FORBIDDEN);
        }
        return new ResponseEntity<>("Displaying user info: " + getUserDetails(userId), HttpStatus.OK);
    }

    private String getUserDetails(String userId) {
        // 사용자 정보를 조회하는 메소드
        return "User Details";  // 예시 데이터로 간단히 표현
    }
}