예외 수정
TODO: validation, JWT