이정수 941f9fb128 feat(rbac): W1 거버넌스/RBAC — 관리자 콘솔·권한 게이트·세션 epoch 전파 ... - role(ADMIN/SUBADMIN/USER) + user_permissions join 권한 모델 도입. ADMIN 암묵 전권, SUBADMIN 부여 키만, USER 0. - permissions 카탈로그(DB 테이블) + PermissionKeys enum 단일 정의처. 부팅 시 PermissionCatalogVerifier 가 enum→DB 멱등 시드·불일치 경고(코드↔DB 동기화 계약). - PermissionGate(판정 코어) + RbacInterceptor(/admin/** ADMIN 게이트) + InterceptorConfig. 미인증 401/redirect·미인가 403·CSRF 실패 403 정책 확정. - AdminConsoleController 4액션(임명/권한토글/강등/운영진 목록) + admin-console.jsp. 상태변경 전부 CsrfTokens.isValid 선검증. - users.permissions_epoch 스탬프 + 요청당 PK 단일조회 대조로 권한 회수 즉시 반영. Spring Session 부재(톰캣 in-memory)로 타 세션 직접 무효화 불가한 제약을 epoch 대조로 우회 — 회수 우회 차단. - comment/review 모더레이션 ROLE_ADMIN.equals(role) → PermissionGate.canModerate(ADMIN OR SUBADMIN+CONTENT_MODERATE) 흡수. ADMIN 통과 동작 회귀 보존. - rbac_audit_log 임명/강등/부여/회수 대칭 기록. - DDL: docs/rbac-ddl.sql(멱등·비파괴, 기존 전원 role=USER 호환), db/bootstrap-admin.sql(최초 ADMIN 수동 seed — 자동 승격 경로 부재). 검증: ./mvnw -o test 65/65 GREEN (PermissionGateTest 7 · AdminConsoleControllerTest 13 · GameComment/ReviewControllerTest 흡수 회귀 PASS). DDL 로컬 적용·L2(DB 방언 계약)·L3(스모크)는 미수행 — 별도 결정으로 분리. 설계: .atp/work-session/20260622-180054/implementation/W1-design.md 요구: .atp/work-session/20260622-180054/research/W1-requirements.md Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>		2026-06-23 10:38:57 +09:00
..
adr	fix: harden auth csrf handling	2026-06-16 15:38:44 +09:00
analysis	docs: 고도화 로드맵 목적축 재구조 (게임잼 단일프레임 → W1~W4 워크스트림)	2026-06-17 17:20:53 +09:00
architecture	fix: harden auth csrf handling	2026-06-16 15:38:44 +09:00
backlog	docs: ATP 문서 체계 도입 및 프로젝트 종합 분석 추가	2026-06-16 12:18:56 +09:00
changes	fix(reviews): game_review_stats 집계 버그 2건 수정 + W3-2 L3 검증 완료	2026-06-22 17:54:19 +09:00
contracts	docs: ATP 문서 체계 도입 및 프로젝트 종합 분석 추가	2026-06-16 12:18:56 +09:00
development	docs(dev): 검증 회고 교훈 반영 — DB-방언 계약 L2 + stale 빌드 가드	2026-06-22 17:58:47 +09:00
domain	docs: ATP 문서 체계 도입 및 프로젝트 종합 분석 추가	2026-06-16 12:18:56 +09:00
feedback	docs: ATP 문서 체계 도입 및 프로젝트 종합 분석 추가	2026-06-16 12:18:56 +09:00
graph	docs(graph): W3-2 댓글/리뷰 반영 graph 메타 갱신	2026-06-22 12:40:24 +09:00
issues	docs: ATP 문서 체계 도입 및 프로젝트 종합 분석 추가	2026-06-16 12:18:56 +09:00
maintenance	docs: ATP 문서 체계 도입 및 프로젝트 종합 분석 추가	2026-06-16 12:18:56 +09:00
security	fix(reviews): game_review_stats 집계 버그 2건 수정 + W3-2 L3 검증 완료	2026-06-22 17:54:19 +09:00
usage	docs(dev): 검증 회고 교훈 반영 — DB-방언 계약 L2 + stale 빌드 가드	2026-06-22 17:58:47 +09:00
work-log	feat: W3-2 댓글/리뷰 분리 구현	2026-06-18 14:35:24 +09:00
db-update-query-generator.md	Merge PR #1 (docs/project-analysis): ATP 문서 체계 + 프로젝트 종합 분석	2026-06-17 10:00:39 +09:00
game-reviews-ddl.sql	fix(reviews): game_review_stats 집계 버그 2건 수정 + W3-2 L3 검증 완료	2026-06-22 17:54:19 +09:00
index.md	fix: harden auth csrf handling	2026-06-16 15:38:44 +09:00
profile-management-prompt.md	Prepare public repository	2026-05-03 16:13:32 +09:00
rbac-ddl.sql	feat(rbac): W1 거버넌스/RBAC — 관리자 콘솔·권한 게이트·세션 epoch 전파	2026-06-23 10:38:57 +09:00
recruit-posts-ddl.sql	페이지 개선	2026-06-13 15:05:12 +09:00
security-hardening-ddl.sql	페이지 개선2	2026-06-13 15:05:18 +09:00
user-signup-schema.md	Merge PR #1 (docs/project-analysis): ATP 문서 체계 + 프로젝트 종합 분석	2026-06-17 10:00:39 +09:00