development-env

json web token 과 관련된건가?생각도했는데 잘 모르겠네요..힌트를 바랍니다!

어떻게 에러를 발생 시켜서 catch 구문 실행 시킬 수 있는지 힌트 부탁드립니다 ㅠ app.get("/", async (req, res) => { try { let token = req.cookies.auth || ""; console.log(database["admin"]); const payloadData = await cryptolib.readJWT(token, "FAKE_KEY"); if (payloadData) { userflag = payloadData["uid"] == "admin" ? flag : "You are not admin"; res.render("main", { username: payloadData["uid"], flag: userflag }); } else { res.render("login"); } } catch (e) { // ??? if (isDevelopmentEnv) { res.json(JSON.parse(parsetrace(e, { sources: true }).json())); } else { res.json({ message: "error" }); } } });

error, development env 2개 키워드 가지곤 못풀겠습니다.. 이게 레벨2가 말이 안되는디

어떻게 풀어야 할 지 감이 잘 오지 않습니다.. 제가 현재 찾아낸 부분은 다음과 같습니다 /validate 에서 content-type을 변조하였을 때, error의 detail내에 source code가 노출됨 /에서 제공되는 guest 계정으로 로그인 시, jwt안에 uid가 guest임을 확인할 수 있음 이를 이용하여 문제를 푸는건가요..? 잘 모르겠습니다 ㅜㅜ