모바일 fallback 변경. .env유출 가능성 차단

docs/devfront_auth_flow_explanation.md

@@ -82,7 +82,7 @@ hydra clients create
 ### 발생 원인 (Problem)
 *   `devfront`가 로그인 성공 후 사용자 정보를 가져오기 위해 백엔드 API인 `/api/v1/user/me`를 호출했습니다.
 *   이 API는 백엔드 세션 쿠키를 기반으로 동작하도록 설계되어 있었습니다.
-*   하지만 브라우저 보안 정책(SameSite/Cross-Domain)으로 인해 `localhost`에서 보낸 요청에는 `sso-test.hmac.kr` 도메인의 쿠키가 포함되지 않았습니다.
+*   하지만 브라우저 보안 정책(SameSite/Cross-Domain)으로 인해 `localhost`에서 보낸 요청에는 `sso.example.test` 도메인의 쿠키가 포함되지 않았습니다.
 *   **결과**: 백엔드는 401 Unauthorized를 반환 -> `devfront`는 401을 받으면 다시 로그인을 시도하도록 구현되어 있어 무한 루프가 발생했습니다.
 
 ### 해결 방법 (Solution)

docs/oidc_redirect_mapping_validation_policy.md

@@ -17,7 +17,7 @@
 3. 매핑 체인이 없거나 규칙이 누락된 경우는 실패(`unmapped_fail`)로 간주합니다.
 
 ## 용어 정의
-- Public URL: 브라우저에서 접근하는 URL. 예: `https://sso-test.hmac.kr/oidc/oauth2/auth`
+- Public URL: 브라우저에서 접근하는 URL. 예: `https://sso.example.test/oidc/oauth2/auth`
 - Internal URL: 컨테이너 내부 통신 URL. 예: `http://hydra:4444/oauth2/auth`
 - Mapping Chain: Public 요청이 Gateway/Oathkeeper 규칙을 통해 Internal URL로 전달되는 경로