3e8adbfbfd
백채널 로그아웃 URI 허용 범위 확장
2026-05-07 11:05:07 +09:00
2cba9c9c1f
go 버전업 && ory 설정파일들 자동 생성 스크립트 추가
2026-05-07 11:01:25 +09:00
13dee9ae9b
adminfront 개요 통계 추가
2026-05-06 16:14:52 +09:00
6cdd0fd81e
worksmobile 관리화면 보완.
2026-05-06 10:37:34 +09:00
3169dd958a
Merge branch 'feature/worksmobile' into dev
2026-05-06 09:31:04 +09:00
2495fcb13d
worksmobile 연동 & ory stack 26.2.0으로 업그레이드
2026-05-06 09:30:00 +09:00
9f78698f54
headless login SSA 백엔드 작업
2026-05-04 15:52:08 +09:00
128ac94575
code check 오류 수정
2026-05-04 13:17:40 +09:00
f9f0ed0f14
OIDC back-channel logout 백엔드 전송 기능 추가
2026-05-04 11:31:50 +09:00
a72df2e839
back-channel logout 서비스 및 핸들러 테스트 추가
2026-05-04 11:29:53 +09:00
068d0adbd4
code-check 오류 수정
2026-05-04 11:28:53 +09:00
52936b2b88
테넌트 접근 제한/커스텀 클레임 관계 설정
2026-05-04 11:20:07 +09:00
572ac39e60
RP 생성 admin 관계 중복 부여 수정
2026-05-04 11:19:39 +09:00
68e7fb9ba2
개발자 권한 앱 생성 오류 수정
2026-05-04 11:19:39 +09:00
0844befb35
devfront ID Token Claims 백엔드 반영
2026-05-04 11:19:37 +09:00
3dcdd97882
org chart 자동로그인 보완. seed-tenant 삭제불가 조치
2026-04-30 17:02:24 +09:00
6eb4c293ff
Keep orgfront auto login fallback explicit
2026-04-30 16:41:32 +09:00
f7e4d43b16
Implement tenant import and RP auto login policies
2026-04-30 15:45:34 +09:00
01e7b15c46
org chart 연동기능 추가
2026-04-29 21:00:51 +09:00
eae3e0bd2a
dev 병합 code-check 오류 수정
2026-04-28 13:24:11 +09:00
955128a25a
테넌트 접근 제한 로직 보강
2026-04-28 13:24:11 +09:00
367368805a
테넌트 접속 제한 백엔드 로직 수정
2026-04-28 13:24:11 +09:00
3f85f6cfe3
RP 테넌트 접근 정책 변경 시 기존 consent 자동 폐기
2026-04-28 13:24:11 +09:00
d86c4111ad
RP 테넌트 제한 backend 구현
2026-04-28 13:24:11 +09:00
08aa745e30
make drop 초기화 추가. 한맥그룹 기본값 추가
2026-04-27 17:51:46 +09:00
093d2f2af0
refactor: 미사용 Descope 연동 코드 및 환경 변수 제거 ( resolves #519 )
2026-04-27 11:31:14 +09:00
081cd6739a
backend code-check 오류 수정
2026-04-24 14:59:40 +09:00
7fd750b587
consent 자동 승인 경로 tenantID 전달 누락 수정
2026-04-24 14:51:13 +09:00
26180ae5d1
consent 2차 검증 추가
2026-04-24 14:38:52 +09:00
9072bbc42d
Merge pull request 'feature/issue-609-multi-tenant-oidc-claims' ( #625 ) from feature/issue-609-multi-tenant-oidc-claims into dev
...
Reviewed-on: baron/baron-sso#625
2026-04-24 12:59:27 +09:00
f810427b21
chore(auth): restrict OIDC generated claims debug logs to dev environment
...
- Prevent overly verbose logging of ID token payloads in production by checking APP_ENV
2026-04-24 12:00:00 +09:00
cfba44cec2
feat: support dynamic multi-tenant OIDC claims injection ( #609 )
...
- Inject claim based on OIDC Client metadata
- Extract namespaced tenant metadata from traits and flatten it to root
- Expose all joined tenants metadata under and arrays
- Fix missing AuditLog generation during auto-accepted Consent
- Associate correct during auth events AuditLog recording
- Add unit and integration tests for dynamic claims
2026-04-23 17:59:21 +09:00
487ed20286
consent 페이지 반복 노출 현상 수정
2026-04-23 16:00:58 +09:00
c40202f502
dev 병합 code check 수정
2026-04-22 17:27:33 +09:00
9e73059d2a
개발자 등록 신청 입력 안내 및 역할 표기 개선
2026-04-22 15:47:38 +09:00
685923a03e
개발자 권한 신청 승인/취소 및 RP 생성 흐름 개선
2026-04-22 15:47:37 +09:00
2216d9c4e4
개발자 신청 API 단일화 및 RP 권한 자동 부여 구현
2026-04-22 15:46:20 +09:00
4139bb7064
개발자 신청 API 구현 및 RP 생성 시 Keto 권한 자동 부여 로직 추가
2026-04-22 15:46:20 +09:00
18e9a2aa4a
개발자 권한 신청 도메인 모델 및 서비스 레이어 구현
2026-04-22 15:46:20 +09:00
a1d516cd61
test: fix TestPasswordLogin_OIDC_Success to expect sessionJwt in OIDC flow
2026-04-21 17:18:45 +09:00
e7156450ba
fix: restore missing POST /users route in admin API
...
Details:
- The route `admin.Post("/users")` was accidentally merged into a comment line for `admin.Get("/users/export")`. This caused the 405 Method Not Allowed error when trying to create users.
- Restored the route on its own line.
2026-04-21 14:40:09 +09:00
0f79b7635b
fix: resolve OIDC session state issue and synchronize portal sessions
...
Details:
- Backend: Extract Kratos session cookies and propagate via SetCookies in AuthInfo.
- Backend: Include sessionJwt and token during OIDC flows in PasswordLogin.
- UserFront: Add _silentSessionRecovery in main.dart to recover session via cookies if localStorage token is missing.
- UserFront: Update AuthProxyService, AuthTokenStore, AuthNotifier to support silent recovery and immediate local state update before redirect.
- AdminFront/DevFront: Fix OIDC authority to point directly to Gateway proxy and add recovery/error UI components.
2026-04-21 14:10:27 +09:00
141c8e0ab5
dev 브런치 반영 code-check 오류 수정
2026-04-20 16:34:04 +09:00
1f464b60a4
감사로그 조회 에러 수정
2026-04-20 15:48:43 +09:00
ea387ff6f2
관계 조회 권한 사용자 검색 안내 강화
2026-04-20 15:48:43 +09:00
e15de6d334
일반 사용자의 DevFront 접근 및 RP 관리자 권한 연동
2026-04-20 15:48:42 +09:00
51e46a4d00
RP 관계 범위의 콘솔 접근 허용
2026-04-20 15:48:42 +09:00
f955d23ef1
dev API 관계 사용자 검색 및 관계 목록 사용자 정보 추가
2026-04-20 15:48:42 +09:00
034789b8cb
devfront ReBAC 전환 테스트
2026-04-20 15:48:42 +09:00
dd93a3450a
Dev API에 RP operator relation 조회/부여/회수 추가
2026-04-20 15:48:42 +09:00
