userfront 연동이력 맞춤

docker/ory/oathkeeper/rules.draft.json

@@ -86,30 +86,20 @@
     "mutators": [{ "handler": "noop" }]
   },
   {
-    "id": "rp-template-browser",
-    "description": "RP proxy (browser session). TODO: match.url/upstream.url을 실제 RP로 좁혀야 함.",
+    "id": "rp-host-template",
+    "description": "RP 호스트 기반 템플릿. redirect_uri의 host를 기준으로 매칭합니다.",
     "match": {
-      "url": "http://<.*>/rp/<.*>",
+      "url": "<.*>://rp.example.com/<.*>",
       "methods": ["GET", "POST", "PUT", "PATCH", "DELETE", "OPTIONS"]
     },
     "upstream": {
       "url": "http://rp_upstream:8080"
     },
-    "authenticators": [{ "handler": "cookie_session" }],
-    "authorizer": { "handler": "allow" },
-    "mutators": [{ "handler": "noop" }]
-  },
-  {
-    "id": "rp-template-bearer",
-    "description": "RP proxy (bearer). TODO: oauth2_introspection 또는 jwt 활성화 필요.",
-    "match": {
-      "url": "http://<.*>/rp-api/<.*>",
-      "methods": ["GET", "POST", "PUT", "PATCH", "DELETE", "OPTIONS"]
-    },
-    "upstream": {
-      "url": "http://rp_upstream:8080"
-    },
-    "authenticators": [{ "handler": "oauth2_introspection" }],
+    "authenticators": [
+      { "handler": "cookie_session" },
+      { "handler": "oauth2_introspection" },
+      { "handler": "jwt" }
+    ],
     "authorizer": { "handler": "allow" },
     "mutators": [{ "handler": "noop" }]
   }