feat: SSO via shared session with dbx-main, sub-path hosting at /orderlist

docker-compose.yml

@@ -7,14 +7,16 @@ services:
     env_file:
       - .env
     environment:
-      # .env에 적힌 값이 컨테이너에서 그대로 보입니다.
       # 컨테이너 내부에서 DB_HOST는 반드시 postgres-db 여야 합니다.
       DB_HOST: ${DB_HOST:-postgres-db}
-    ports:
-      - "8000:8000"
+      # NPM 리버스 프록시 뒤 서브경로 호스팅.
+      APP_ROOT_PATH: ${APP_ROOT_PATH:-/orderlist}
+    # ports 블록 의도적으로 없음.
+    # 외부에는 NPM(Nginx Proxy Manager) 를 통해서만 노출되어야 한다.
+    # 직접 호스트 포트로 노출하면 dbx.no1king.freeddns.org/orderlist/ 우회로 IP:PORT 접근이 가능해진다.
     networks:
       - postgres_net
-      - default
+      - web_net
     healthcheck:
       test: ["CMD", "curl", "-fsS", "http://localhost:8000/health/db"]
       interval: 30s
@@ -23,10 +25,12 @@ services:
       start_period: 20s
 
 networks:
-  # 이미 운영 중인 postgres-db 컨테이너가 속해 있는 외부 네트워크에
-  # 그대로 attach 합니다. (compose가 새로 만들지 않음)
+  # 이미 운영 중인 postgres-db 컨테이너가 속해 있는 외부 네트워크.
   postgres_net:
     external: true
-    name: ${POSTGRES_NETWORK:-postgres-net}
-  default:
-    driver: bridge
+    name: ${POSTGRES_NETWORK:-postgres_default}
+  # NPM(Nginx Proxy Manager) 또는 dbx-main nginx 가 속해 있는 외부 네트워크.
+  # NPM이 orderlist-app 컨테이너에 도달할 수 있어야 한다.
+  web_net:
+    external: true
+    name: ${WEB_NETWORK:-npm_default}