UserResponse.java

package com.example.bookstore.dto;

import com.example.bookstore.entity.User;

/**
 * 「使用者資料」的回應 DTO。
 *
 * 注意：這裡「刻意」不包含 password 欄位！
 * 即使存的是 BCrypt 雜湊值，也絕對不應該回傳給客戶端。
 * 這正是「用 DTO 而不是直接回傳 Entity」的典型好處。
 */
public record UserResponse(
        Long id,
        String username,
        String email,
        String role
) {

    /** 靜態工廠方法：Entity → DTO */
    public static UserResponse from(User user) {
        return new UserResponse(
                user.getId(),
                user.getUsername(),
                user.getEmail(),
                user.getRole().name()
        );
    }
}