dbx-corm

king/dbx-corm

Fork 0

Commit Graph

Author	SHA1	Message	Date
king	c4973224aa	feat(auth): X-Service-Token 헤더로 서비스 간 호출 우회 허용 OMS 의 반품 신청 같은 서버-서버 호출은 사용자 세션이 없으므로 AuthGuard 가 401 로 막아왔다. INTERNAL_SERVICE_TOKEN env 가 설정돼 있고 요청 헤더 X-Service-Token 이 같은 값이면 세션 검사를 우회한다. 보안: NPM 의 /corm/ location 블록에서 외부에서 들어온 X-Service-Token 헤더를 proxy_set_header X-Service-Token ""; 로 strip 해야 외부에서 토큰 추측 공격 방지.	2026-05-24 18:15:00 +09:00
king	31fa8d573b	feat(sso): dbx-main SSO 통합, /corm/ 서브경로 호스팅, 인증 미들웨어 적용 - SessionMiddleware 추가 (dbx-main/OMS 와 동일 SECRET_KEY/COOKIE_NAME/MAX_AGE). 미설정 시 fail-fast. - AuthGuardMiddleware: 미인증 시 HTML 요청은 dbx-main /login?next=... 으로 302, API 요청은 401 JSON. 예외 경로: /static/, /health, OAuth 콜백, /login, /logout. - /health/db 엔드포인트 추가 (DB ping) — dbx-main 헬스 배지가 폴링. - /login, /logout 라우트 추가 (자체 OAuth 없음, dbx-main 으로 302 위임). - APP_ROOT_PATH 환경변수 도입 — Dockerfile 의 uvicorn --root-path 로 전달. - templates/index.html: 모든 /static/, /js 절대경로를 {{ root_path }} 기반으로, window.APP_BASE_PATH 변수 주입. - static/js/app.js: fetch wrapper 1개로 /api/* 호출에 APP_BASE_PATH prepend, 401 응답 시 dbx-main 로그인으로 자동 이동. 32 곳 호출 사이트는 그대로 둠. - Cafe24 OAuth 콜백의 hard-coded redirect 도 root_path 인지하도록 수정. - docker-compose.yml: 호스트 포트 바인딩 제거(0.0.0.0:8002 노출 차단), expose 추가, web_net(npm_default) 외부 네트워크 attach, healthcheck 추가. - .env.example 에 SSO/네트워크 항목 추가.	2026-05-24 15:44:28 +09:00
king	6e438344d0	init: dbx-corm 프로젝트 Docker 기반 마이그레이션 주요 변경사항: - DB 접속정보를 환경변수(.env) 방식으로 분리 - orderlist_app → orderlist_db 변경 (main.py, routers/returns.py) - 네이버/카페24 API 키도 환경변수로 분리 - Dockerfile / docker-compose.yml 작성 (외부 PostgreSQL 네트워크 연결) - .gitignore: 민감파일(.env, cafe24_tokens.json, manual-ordering.json) 제외 - 불필요 파일 정리 (venv, __pycache__, 일회성 스크립트, xlsx 등) - README.md / .env.example / push_to_gitea.bat 추가 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-24 15:11:34 +09:00

Author

SHA1

Message

Date

king

c4973224aa

feat(auth): X-Service-Token 헤더로 서비스 간 호출 우회 허용

OMS 의 반품 신청 같은 서버-서버 호출은 사용자 세션이 없으므로 AuthGuard 가
401 로 막아왔다. INTERNAL_SERVICE_TOKEN env 가 설정돼 있고 요청 헤더
X-Service-Token 이 같은 값이면 세션 검사를 우회한다.

보안: NPM 의 /corm/ location 블록에서 외부에서 들어온 X-Service-Token 헤더를
proxy_set_header X-Service-Token ""; 로 strip 해야 외부에서 토큰 추측 공격 방지.

2026-05-24 18:15:00 +09:00

king

31fa8d573b

feat(sso): dbx-main SSO 통합, /corm/ 서브경로 호스팅, 인증 미들웨어 적용

- SessionMiddleware 추가 (dbx-main/OMS 와 동일 SECRET_KEY/COOKIE_NAME/MAX_AGE).
  미설정 시 fail-fast.
- AuthGuardMiddleware: 미인증 시 HTML 요청은 dbx-main /login?next=... 으로 302,
  API 요청은 401 JSON. 예외 경로: /static/, /health, OAuth 콜백, /login, /logout.
- /health/db 엔드포인트 추가 (DB ping) — dbx-main 헬스 배지가 폴링.
- /login, /logout 라우트 추가 (자체 OAuth 없음, dbx-main 으로 302 위임).
- APP_ROOT_PATH 환경변수 도입 — Dockerfile 의 uvicorn --root-path 로 전달.
- templates/index.html: 모든 /static/, /js 절대경로를 {{ root_path }} 기반으로,
  window.APP_BASE_PATH 변수 주입.
- static/js/app.js: fetch wrapper 1개로 /api/* 호출에 APP_BASE_PATH prepend,
  401 응답 시 dbx-main 로그인으로 자동 이동. 32 곳 호출 사이트는 그대로 둠.
- Cafe24 OAuth 콜백의 hard-coded redirect 도 root_path 인지하도록 수정.
- docker-compose.yml: 호스트 포트 바인딩 제거(0.0.0.0:8002 노출 차단),
  expose 추가, web_net(npm_default) 외부 네트워크 attach, healthcheck 추가.
- .env.example 에 SSO/네트워크 항목 추가.

2026-05-24 15:44:28 +09:00

king

6e438344d0

init: dbx-corm 프로젝트 Docker 기반 마이그레이션

주요 변경사항:
- DB 접속정보를 환경변수(.env) 방식으로 분리
- orderlist_app → orderlist_db 변경 (main.py, routers/returns.py)
- 네이버/카페24 API 키도 환경변수로 분리
- Dockerfile / docker-compose.yml 작성 (외부 PostgreSQL 네트워크 연결)
- .gitignore: 민감파일(.env, cafe24_tokens.json, manual-ordering.json) 제외
- 불필요 파일 정리 (venv, __pycache__, 일회성 스크립트, xlsx 등)
- README.md / .env.example / push_to_gitea.bat 추가

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-05-24 15:11:34 +09:00

3 Commits