한 endpoint URL로 전체 서빙 #120

.env.sample

@@ -57,17 +57,19 @@ ADMIN_EMAIL=admin@baron.co.kr
 ADMIN_PASSWORD=adminPasswordIsNotSimple
 
 # --- URLs for Proxy/Handoff ---
-USERFRONT_URL=https://sso.hmac.kr # 프론트엔드 접속 주소 (이메일/SMS 링크 생성 시 사용)
-BACKEND_URL=https://sso.hmac.kr # 프론트엔드에서 참조할 백엔드 API 주소
-
+# Project Public Base URL (Served by UserFront Nginx)
+USERFRONT_URL=https://sso.hmac.kr
 
+# Services proxied via Nginx
+BACKEND_URL=${USERFRONT_URL}/api
+OATHKEEPER_PUBLIC_URL=${USERFRONT_URL}
 
 # ory-stack 변수들
 ORY_POSTGRES_TAG=17-trixie
 ORY_POSTGRES_USER=ory
 ORY_POSTGRES_PASSWORD=EuBV5ywvXFehkggHQrnYo5727MseEi6i9
 ORY_POSTGRES_DB=ory
-ORY_POSTGRES_PORT=5433
+# ORY_POSTGRES_PORT=5433 # Internal only
 
 KRATOS_DB=ory_kratos
 HYDRA_DB=ory_hydra
@@ -75,31 +77,39 @@ KETO_DB=ory_keto
 
 # Ory Kratos Configuration
 KRATOS_VERSION=v25.4.0-distroless
-KRATOS_PUBLIC_PORT=4433
-KRATOS_ADMINFRONT_PORT=4434
+# KRATOS_PUBLIC_PORT=4433 # Internal only
+# KRATOS_ADMINFRONT_PORT=4434 # Internal only
 
 KRATOS_UI_NODE_VERSION=v25.4.0
-KRATOS_UI_PORT=4455
+# KRATOS_UI_PORT=4455 # Internal only
 
 # Ory Hydra Configuration
 HYDRA_VERSION=v25.4.0-distroless
-HYDRA_PUBLIC_PORT=4441
-HYDRA_ADMINFRONT_PORT=4445
+# HYDRA_PUBLIC_PORT=4441 # Internal only
+# HYDRA_ADMINFRONT_PORT=4445 # Internal only
 
 # Ory Keto Configuration
 KETO_VERSION=v25.4.0-distroless
-KETO_READ_PORT=4466
-KETO_WRITE_PORT=4467
+# KETO_READ_PORT=4466 # Internal only
+# KETO_WRITE_PORT=4467 # Internal only
 
 # Kratos Selfservice UI upstreams (override for deployments)
 ORY_SDK_URL=http://kratos:4433
 KRATOS_PUBLIC_URL=http://kratos:4433
 KRATOS_ADMIN_URL=http://kratos:4434
-# 브라우저가 접근할 Kratos Public/UI 외부 URL (리버스 프록시/도메인 환경 고려)
-KRATOS_BROWSER_URL=http://localhost:4433
+
+# 브라우저가 접근할 Kratos Public/UI 외부 URL
+# Oathkeeper가 /auth 경로를 Kratos Public API로 라우팅합니다.
+KRATOS_BROWSER_URL=${OATHKEEPER_PUBLIC_URL}/auth
+# Kratos UI는 별도 서브도메인이 없으면 UserFront가 렌더링하거나 /kratos-ui 등으로 라우팅 필요
+# 현재는 예시로 로컬 포트 유지 (프로덕션에선 UserFront에 통합됨)
 KRATOS_UI_URL=http://localhost:4455
+
 HYDRA_ADMIN_URL=http://hydra:4445
-HYDRA_PUBLIC_URL=http://hydra:4444
+# Oathkeeper가 /oidc 경로를 Hydra Public API로 라우팅합니다.
+HYDRA_PUBLIC_URL=${OATHKEEPER_PUBLIC_URL}/oidc
+
+# Oathkeeper JWKS (내부 통신용)
 JWKS_URL=http://oathkeeper:4456/.well-known/jwks.json
 
 # Oathkeeper 실행 사용자/프로브 설정