엔터티를 직접 프론트에 전달하지 않고 dto로 감싸서 전달해주는 것은 좋았습니다. 다만 여기서 프로젝트가 커지게 되면 많은 클래스가 생성된다는 문제가 있는데요. 어떻게하면 request response를 하나의 dto class에서 처리할 수 있을지 고민해보시면 좋을 것 같습니다 (키워드: static inner class)

음 그리고 리드미 파일에서 사용 기술의 버전을 명시해주면 좋을 것 같습니다.
이슈 정리한 부분은 좋았습니다. 추후에도 날짜별로 이슈에 대해서 트래킹하시면 더 좋을 것 같습니다.!

‘S3Uploader 클래스’에 S3에 이미지를 저장하는 upload 메소드를 작성했습니다.
아직 파일 사이즈를 제한하는 부분을 작성하지 않아서 큰 파일이 넘어오면 에러가 발생할 것 같아요. 이 부분 외에도 제가 짠 코드에서 에러가 발생할 수 있는 부분이 있을까요?

그리고 파일의 메타 데이터에 데이터 타입과 사이즈만 넣었는데요
필수적으로 들어가야 하는 메타 데이터가 또 있을까요?

시큐리티에서 JWT 토큰을 사용하면서 , JwtAuthFilter에 제외되는 api를 WebSecurityConfig에 지정해주었는데요.

JwtAuthFilter에와 같이 토큰이 없는 경우 아래와 같이 에러메시지를 보여주도록 코드를 작성했었는데(깃허브 코드는 수정하였습니다!), JwtAuthFilter에 제외되는 api(/products/)에서 400에러가 발생하는 경우에도(@RequestParam 문제였습니다.) 아래의 에러메시지가 출력되었습니다.

` @OverRide
public Authentication attemptAuthentication(
HttpServletRequest request,
HttpServletResponse response
) throws AuthenticationException, IOException {

    // JWT 값을 담아주는 변수 TokenPayload
    String tokenPayload = request.getHeader("Authorization");
    if (tokenPayload == null) {
        response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
        response.setContentType("application/json;charset=utf-8");
        JSONObject json = new JSONObject();
        String message = "**토큰이 존재하지 않습니다.**";
        json.put("httpStatus", HttpStatus.UNAUTHORIZED);
        json.put("errorMessage", message);

        PrintWriter out = response.getWriter();
        out.print(json);
    }`

해당 경로는 JwtAuthFilter를 아에 안탄다고 생각했는데 왜 attemptAuthentication 메소드가 실행되었는지 궁금합니다!