AI 프롬프트로 Express 200% 활용하기

1. 역할 / 2. 맥락 / 3. 지시 / 4. 형식

GET/POST/PUT/DELETE 4개 라우트로 Todo CRUD를 만들어줘.
각 라우트의 의미 + HTTP 동사 매핑 + status 코드.

helmet → cors → json → 사용자 정의 → 라우트 → 에러 핸들러 순서를
다이어그램으로 + 각 미들웨어의 역할 + 순서 잘못 시 문제 5개.

express.static + EJS 템플릿으로 간단한 블로그 페이지를 만들어줘.
프로덕션에서 정적 파일을 Nginx로 빼야 하는 이유도.

body / params / query / headers의 차이를 표 + 예시로 정리해줘.
각각 언제 무엇을 쓰는지 결정 트리.

RESTful API 설계 원칙 + 자원 명사 사용 + HTTP 동사 + status 코드 표 +
좋은 URL vs 나쁜 URL 5개 비교.

Express 4-arg 에러 미들웨어 + async/await + next(err) 패턴.
에러 종류별(검증/인증/DB/네트워크) status 매핑 + 일관된 응답 형식.

JWT 인증 시스템을 단계별로:
회원가입(bcrypt) / 로그인(토큰) / 미들웨어(검증) /
refresh / 로그아웃(블랙리스트). 보안 함정 5개.

multer로 파일 업로드 + 검증 + S3 저장.
사이즈 제한 + MIME 타입 검증 + 임의 경로 방지 +
바이러스 스캔(ClamAV) 통합.

swagger-jsdoc + swagger-ui-express로 자동 OpenAPI 생성.
주석으로 스펙 작성 + 검증 + Mock 서버 + 클라이언트 SDK 자동 생성.

Jest + Supertest로 통합 테스트 작성.
인증 토큰 모킹 + DB 격리 + 에러 케이스 + 커버리지 측정 +
TDD 흐름 + AAA 패턴.

Express 보안 미들웨어 스택을 정리해줘.
helmet(CSP/HSTS/XSS) + cors + rate-limit + body 크기 제한 +
SQL Injection 방지 + 의존성 점검(npm audit).

// ❌ 나쁜: 'Express API 만들어줘'
const express = require('express');
const app = express();
app.get('/users/:id', (req, res) => res.json({ id: req.params.id }));
// 문제: 검증·에러·보안 없음


// ✅ 좋은: Zod 검증 + 에러 미들웨어 + 보안
const express2 = require('express');
const helmet = require('helmet');
const rateLimit = require('express-rate-limit');
const { z } = require('zod');
const app2 = express2();

app2.use(helmet());
app2.use(rateLimit({ windowMs: 15*60_000, max: 100 }));
app2.use(express2.json({ limit: '1mb' }));

const IdParam = z.object({ id: z.string().regex(/^\d+$/) });
function validate(schema) {
  return (req, res, next) => {
    const r = schema.safeParse(req.params);
    if (!r.success) return res.status(400).json({ error: r.error.errors });
    req.validated = r.data;
    next();
  };
}

app2.get('/api/users/:id', validate(IdParam), async (req, res, next) => {
  try { res.json({ id: req.validated.id }); }
  catch (e) { next(e); }
});

app2.use((err, req, res, next) => res.status(err.status || 500).json({ error: err.message || 'Internal' }));
app2.listen(3000);

/* 📊 비교: 검증 / 보안 / 에러처리 모두 갖춤. 프롬프트 구체성이 코드 품질을 결정 */