fix: prevent non-sponsors from bypassing GIF restriction (v2.0.1)

[lucas-adm]

Sumário

Este PR corrige usuários não-patrocinadores conseguindo burlar a restrição de GIFs ao copiar URLs de imagens de patrocinadores e fazer requisições diretas via API, contornando a validação do frontend.

Alterações

• UserServiceImpl.java -> Adicionado método validateGif();
• CustomExceptions.java -> GifNotAllowedException;
• ControllerAdvice.java -> Handler para nova exceção;
• Atualizada versão do projeto para 2.0.1.

Necessidade

A validação de GIFs estava implementada apenas no frontend, permitindo que usuários contornassem a restrição de patrocinadores ao fazerem requisições diretas via API com URLs copiadas. Esta correção garante que as regras de negócio sejam validadas no servidor, independente da origem da requisição.

Teste manual

• PUT /api/v1/users/profile -> (Payload, Response)/(200 OK, 403 Forbidden)

{
	"username": "test",
	"displayName": "Test",
	"avatar": "https://example.com/image.gif",
	"banner": "https://example.com/image.gif",
	"message": "Lorem Ipsum",
	"profilePrivate": false
}

[
	{
		"field": "avatar",
		"message": "GIFs apenas para patrocinadores."
	},
	{
		"field": "banner",
		"message": "GIFs são proibidos como banner."
	}
]

Checklist

• Código segue o padrão do projeto
• Documentação atualizada
• Testes adicionados/atualizados

Breaking Changes

• ** Nenhuma**