[#28] feat : 기존 비밀번호와 현재 입력된 비밀번호 검증

k8s/helm-value.yaml

@@ -1,5 +1,5 @@
 image:
-  tag: v0.1.9
+  tag: v0.1.10
 env:
   JWT_ACCESS_TOKEN_EXPIRATION: "1800000"
   JWT_REFRESH_TOKEN_EXPIRATION: "1209600000"

src/main/java/com/earseo/member/common/exception/MemberErrorCode.java

@@ -20,7 +20,8 @@ public enum MemberErrorCode implements ErrorCodeInterface {
     EMAIL_SEND_FAILED("MEM010", "이메일 발송에 실패했습니다.", HttpStatus.INTERNAL_SERVER_ERROR),
     INVALID_VERIFICATION_CODE("MEM011", "유효하지 않은 인증코드입니다.", HttpStatus.BAD_REQUEST),
     VERIFICATION_CODE_EXPIRED("MEM012", "인증코드가 만료되었습니다.", HttpStatus.BAD_REQUEST),
-    EMAIL_NOT_VERIFIED("MEM013", "이메일 인증이 완료되지 않았습니다.", HttpStatus.BAD_REQUEST);
+    EMAIL_NOT_VERIFIED("MEM013", "이메일 인증이 완료되지 않았습니다.", HttpStatus.BAD_REQUEST),
+    SAME_AS_CURRENT_PASSWORD( "MEM014", "기존 비밀번호와 동일한 비밀번호는 사용할 수 없습니다.", HttpStatus.BAD_REQUEST);
 
     private final String status;
     private final String message;

src/main/java/com/earseo/member/service/AuthService.java

@@ -324,6 +324,10 @@ public void resetPassword(PasswordResetRequestDto request) {
         Member member = memberRepository.findByEmailAndProvider(request.email(), Provider.LOCAL)
                 .orElseThrow(() -> new BaseException(MemberErrorCode.MEMBER_NOT_FOUND));
 
+        if (passwordEncoder.matches(request.newPassword(), member.getPassword())) {
+            throw new BaseException(MemberErrorCode.SAME_AS_CURRENT_PASSWORD);
+        }
+
         member.updatePassword(passwordEncoder.encode(request.newPassword()));
         memberRepository.save(member);