🔧 웹훅 서버를 .cjs 확장자로 변경

webhook-server.cjs

@@ -0,0 +1,72 @@
+import express from "express";
+import { exec } from "child_process";
+import crypto from "crypto";
+
+const app = express();
+const PORT = 9000;
+const SECRET = "vTEq9OTvIFs3ZbDaszLRL/ZiAEXziemX1Wh1GIeb+DI="; // 보안을 위해 변경하세요
+const PROJECT_DIR = "/var/www/music/music-admin";
+
+// JSON 파싱 미들웨어
+app.use(express.json());
+
+// 웹훅 시크릿 검증 함수
+function verifySignature(payload, signature, secret) {
+  const expectedSignature =
+    "sha256=" +
+    crypto.createHmac("sha256", secret).update(payload).digest("hex");
+
+  return crypto.timingSafeEqual(
+    Buffer.from(signature),
+    Buffer.from(expectedSignature)
+  );
+}
+
+// 웹훅 엔드포인트
+app.post("/webhook", (req, res) => {
+  const signature = req.headers["x-gitea-signature"];
+  const payload = JSON.stringify(req.body);
+
+  console.log(`[${new Date().toISOString()}] 웹훅 수신됨`);
+
+  // 시크릿 검증 (선택사항)
+  if (signature && !verifySignature(payload, signature, SECRET)) {
+    console.log("잘못된 시크릿");
+    return res.status(401).send("Unauthorized");
+  }
+
+  // main 브랜치 push 이벤트만 처리
+  if (req.body.ref === "refs/heads/main") {
+    console.log("main 브랜치 push 감지, 배포 시작...");
+
+    // 배포 스크립트 실행
+    exec(
+      `cd ${PROJECT_DIR} && chmod +x deploy.sh && ./deploy.sh`,
+      (error, stdout, stderr) => {
+        if (error) {
+          console.error(`배포 오류: ${error}`);
+          return res.status(500).send("Deployment failed");
+        }
+
+        console.log("배포 성공");
+        console.log(stdout);
+        if (stderr) console.error(stderr);
+
+        res.status(200).send("Deployment successful");
+      }
+    );
+  } else {
+    console.log("main 브랜치가 아닌 push, 무시됨");
+    res.status(200).send("Ignored");
+  }
+});
+
+// 헬스체크 엔드포인트
+app.get("/health", (req, res) => {
+  res.status(200).send("Webhook server is running");
+});
+
+app.listen(PORT, () => {
+  console.log(`웹훅 서버가 포트 ${PORT}에서 실행 중입니다.`);
+  console.log(`웹훅 URL: https://admin.youtooplay.com/webhook`);
+});