should_all_questsテストの修正
cf: #13

今後の運用も考えると、Postgresはコストが高いのでDynamoDBに完全に移行したい。

関連Issue

• #23
• #14

• 最終的にtoCに展開するならAuth0とかの認証基盤サービスを用いて認証周りを実装したい
• 初期リリースまでにできればok

軽く調べたことメモ

• APIドキュメント
  • https://auth0.com/docs/api/authentication
• どのフローで認証をするべきか
  • https://auth0.com/docs/get-started/authentication-and-authorization-flow/which-oauth-2-0-flow-should-i-use
  • このドキュメントを見ると、「Authorization Code Flow」で実装するのが良さそう。
• Authorization Code Flow を用いてログインを実装する方法
  • https://auth0.com/docs/get-started/authentication-and-authorization-flow/add-login-auth-code-flow

cf: #28 (comment)

Terraform使うのが簡単そう。

https://tech.fusic.co.jp/posts/2021-10-07-terraform-dynamodb-items-from-json/

現在、チェックポイントは点で表現されており、その点から周辺数十メートルが有効範囲として設定されている。
が、これだと「渋谷区にチェックインする」みたいなミッションが設定できないので、チェックポイントをAreaで設定できるようにする。

• Challengeデータにareaを追加する。areaデータは GeoJSON 形式の文字列
• 現在位置が area に含まれているかを判定するロジックをフロントに追加

フロントエンドとバックエンドの分離をより進めるためにAPIをGraphQL化したい。

現環境下ではargon2が一番良さそうらしい
逆にbcryptは入力72bytesまでで使い方によっては危険らしい
https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html#bcrypt

• Quest
  • Difficulty
  • price
  • num_participate
  • num_clear

は要らないので削除したい

カラーの画像とモノクロの画像両方を保存する

cf: #28 (comment)