happybell80 9a836a8381 docs: Slack 봇 설치 및 Company-X workspace 설정 문서화

- workspace_id 하드코딩 해결 완료
- Company-X workspace DB 등록 (8명)
- oauth_states Redis 전환 필요사항 정리
- Event URL 처리 흐름 상세 문서화

2025-09-02 19:30:08 +09:00

6.1 KiB

Raw Blame History

Slack 봇 설치 URL 및 Event 수신 구조 분석

작성일: 2025-09-02

작성자: 51123 서버 관리자

이슈: Slack 봇 설치 URL 직접 생성 및 Event URL 자동 설정 방안

1. 현황 분석

1.1 구현 완료 항목

OAuth 엔드포인트: /auth/slack/passport/install (app/providers/slack.py:387)
콜백 처리: /auth/slack/passport/callback (app/providers/slack.py:456)
Event 라우터: /slack/events/router (app/api/slack_router.py:49)
환경변수: SLACK_CLIENT_ID, SLACK_CLIENT_SECRET 설정됨
DB 테이블: slack_workspaces, slack_user_mapping 정상 존재

1.2 문제점

State 저장: 메모리 딕셔너리(oauth_states) 사용 → 직접 URL 생성 시 검증 실패
workspace_id: 하드코딩 (app/providers/slack.py:422) → 실제 매핑 구현 필요
Event URL: 봇 설치와 별개로 Slack App 설정에서 수동 등록 필요

2. 해결 방안

2.1 State 관리 개선

# 현재: 메모리 딕셔너리
oauth_states[state] = {...}  # line 436

# 개선: Redis 사용 (이미 구현된 Redis 활용)
await redis_client.setex(f"oauth:state:{state}", 300, json.dumps(state_data))

2.2 Event URL 자동 설정 (Manifest API)

# 필요 환경변수
SLACK_APP_ID = "A..."  # Slack App ID
SLACK_APP_CONFIG_TOKEN = "xapp-..."  # apps.manifest:write 스코프

# Manifest 업데이트 (봇 설치 콜백 후 1회)
manifest = {
    "settings": {
        "event_subscriptions": {
            "request_url": "https://auth.ro-being.com/slack/events/router",
            "bot_events": ["app_mention", "message.channels", "message.groups", "message.im"]
        }
    }
}

2.3 직접 URL 생성

# OAuth URL 구조
https://slack.com/oauth/v2/authorize?
client_id=9073915808149.9085704341778&
scope=chat:write,channels:read,channels:history,groups:read,groups:history,im:read,im:history,users:read,team:read,files:read,app_mentions:read&
redirect_uri=https://auth.ro-being.com/auth/slack/passport/callback&
state={RANDOM_STATE}

3. 실행 계획

3.1 즉시 적용 가능

Slack App 설정에서 Event URL 수동 등록 (1회)
현재 코드로 봇 설치 진행 가능

3.2 코드 개선 필요

Redis로 state 저장 로직 변경
workspace_id 하드코딩 제거 (Line 422: 550e8400-e29b-41d4-a716-446655440000)
Manifest API 자동화 스크립트 추가 (현재 구현 없음)

3.3 Redis 사용 현황 (2025-09-02 추가)

엔드포인트별 state 저장 방식:

/auth/slack/login/ (Line 78-89): Redis 사용 (await redis_client.setex())
/auth/slack/passport/install (Line 436): 메모리 dict 사용 (oauth_states[state] = {})
/auth/slack/passport/callback (Line 490-494): 메모리 dict 읽기 (oauth_states.pop(state))

전체 엔드포인트 목록 (7개):

/login/ - 사용자 로그인 (Redis)
/login/callback - 로그인 콜백 (Redis)
/passport/install - 봇 설치 (메모리 dict)
/passport/callback - 봇 설치 콜백 (메모리 dict)
/passport/status/{workspace_id} - 상태 확인
/passport/uninstall/{workspace_id} - 봇 제거
/passport/token/{workspace_id} - 토큰 조회

문제점:

동일 파일(slack.py)에서 Redis와 메모리 dict 혼용
서버 재시작 시 영향:
- 로그인 state: Redis에 저장되어 유지됨
- 봇 설치 state: 메모리에서 소실됨
- 봇 설치 진행 중 서버 재시작 시 콜백 실패

4. 중요 발견사항

4.1 Event URL 관련

OAuth 설치 ≠ Event URL 설정 (별개 프로세스)
Manifest API로 자동 업데이트 가능 (apps.manifest.update)
Event 처리 엔드포인트: /slack/events/router (app/api/slack_router.py)
- url_verification 처리 구현됨 (Line 76-77)
- team_id로 workspace 식별
- Slack App 설정에서 수동 등록 필요

4.2 Event 처리 흐름 (2025-09-02 확인)

Slack → /slack/events/router (중앙 수신)
team_id로 slack_workspaces 테이블 조회
workspace.robeing_port로 컨테이너 라우팅
http://localhost:{port}/events로 전달 (rb8001 아님)
헤더 추가: X-Workspace-Id, X-Workspace-Subdomain

4.3 아키텍처

컨테이너별 라우팅: 각 workspace는 고유 robeing_port 보유
단일 Event URL로 모든 워크스페이스 처리 후 분산
Interactivity/Slash Commands 없이도 기본 기능 충분

5. 참고사항

Event URL: https://auth.ro-being.com/slack/events/router (api 접두사 없음)
DB 스키마: DOCS 문서 업데이트 완료 (tables.md)
Python 모델: SlackWorkspace의 workspace_id는 실제로 company_id 사용

5.1 PostgreSQL 테이블 현황 (2025-09-02)

slack_workspaces 테이블:

2개 워크스페이스 등록 (T035VFRKCN6, T097FCTDVEX)
동일 app_id 사용: A092HLQA1NW
bot_user_id 저장됨 (U0988K1BLQY, U097FFP4QQ3)
모두 is_active = true

관련 테이블:

workspaces: robeing_port, subdomain 컬럼 보유
workspace_members: workspace_id, user_id, robeing_id 매핑
slack_user_mapping: 사용자 매핑

5.2 Slack 설정 정보

환경변수:

SLACK_CLIENT_ID: 9073915808149.9085704341778
SLACK_CLIENT_SECRET: 5f8701a3c97a9e0b406817f44f5dbb5f
SLACK_REDIRECT_URI: https://auth.ro-being.com/auth/slack/callback

Bot Scopes (11개): chat:write, channels:read, channels:history, groups:read, groups:history, im:read, im:history, users:read, team:read, files:read, app_mentions:read

5.3 주요 문제점 (2025-09-02 해결됨)

workspace_id 하드코딩 문제 ✅ 해결:

~~TODO 주석만 있고 구현 안 됨~~
~~모든 사용자가 동일 workspace_id 사용 (550e8400-e29b-41d4-a716-446655440000)~~
~~workspace_members 조회 코드 주석 처리됨~~

해결 내용:

WorkspaceMember 조회 로직 활성화 (Line 411-419)
하드코딩 UUID 제거 (Line 422)
is_active 체크 추가
WorkspaceMember import 추가
info@company-x.partners가 Company-X workspace (99d22d6b-d327-4fa4-bd2f-d228c11056e2)로 연결됨

남은 문제:

state 불일치 시: "잘못된 요청입니다" HTML 반환
서버 재시작 시 봇 설치 진행 중인 사용자 실패 (메모리 dict 사용)

6.1 KiB Raw Blame History