1
NestJS 서버 초기 설정
main.ts와 AppModule에서 전역 파이프, CORS, 설정 로딩 위치를 정합니다.
요청 검증에서 권한 확인까지의 연결 순서
2
핵심 비즈니스 로직 구현
NestJS의 컨트롤러, 서비스, 엔티티, DTO로 CRUD API 경계를 나눕니다.
3
인증 및 인가 구현
인증으로 신원을 확인하고 인가로 리소스 접근 권한을 가릅니다.
4
역할 기반 인가 구현
데코레이터의 역할 정보와 사용자 claims를 Guard에서 비교합니다.