AWESOMEDEV 8486c7e656 fix(security): 세션 쿠키 보안 플래그 + 운영 로그 레벨 ...

- 세션 쿠키에 HttpOnly(XSS로 탈취 방어)·Secure(HTTPS 전용)·SameSite=Strict(CSRF 방어) 적용
- Secure는 COOKIE_SECURE 환경변수로 분리 (로컬 http 개발에서도 로그인되도록 기본 false)
- 운영 로그 레벨을 LOG_LEVEL 환경변수로 분리, 운영은 INFO
- 학습 포인트 주석: 세션 인증의 3대 쿠키 플래그가 왜 필요한가

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-17 07:19:21 +09:00

..

.env.example

feat: 수습 학습 플랫폼 최초 구축 (React + Spring Boot + PostgreSQL)

2026-07-16 08:18:12 +09:00

Caddyfile

feat: 설치 가이드 개편 — IntelliJ 설치·Git 연결 단계 추가, 가이드 디자인 시스템 도입

2026-07-16 08:32:51 +09:00

docker-compose.prod.yml

fix(security): 세션 쿠키 보안 플래그 + 운영 로그 레벨

2026-07-17 07:19:21 +09:00