DongHyeonkaandClaude Opus 5
b2963105a8
The keycloak project ended with four open questions that design could not
settle. A two-VM lab was built to answer them by measurement, and this is
that material: 26 experiments, 125 raw command outputs, 22 browser captures.
Follows the import procedure in README.md.
source/ the originating repository verbatim — 78 documents, 28 SVGs,
8 manifests, plus .source-revision recording the commit
final/ the SSOT
document.md 729 lines written from the 29 experiment documents, not
concatenated: what was predicted, what was measured, and
where the measurement itself was wrong
evidence/raw 125 outputs, flattened to <experiment>__<file> because
the originals collided (01-baseline.txt appeared three
times) and the audit only globs the top level
evidence/meta one per raw file; command and exitCode are null and the
README says why rather than inventing them
evidence/browser 22 captures
assets/ three diagrams through techviz
.techviz/ their VizSpecs
A separate project rather than an addition to keycloak: the B-layer answers
that project's four questions, but the A, C and D layers are about cluster
failure, SSO and operations, and one document.md should hold one subject.
The four question records there can point here through 관계.
Recorded rather than papered over: only three of the 28 diagrams were
remade. The repository forbids hand-drawn SVG and forbids titles inside the
canvas; all 28 originals carry both, so converting them is redrawing, not
reformatting. They stay in source/ and the gap is written into the document.
verify-pipeline.py passes. audit-records.py reports no issues.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
3.2 KiB
3.2 KiB
kind, slug, title, topic, project, status, sourceRevision, rootTreeNode, evidenceCapturedOn, assets, evidence, source, module
| kind | slug | title | topic | project | status | sourceRevision | rootTreeNode | evidenceCapturedOn | assets | evidence | source | module | |||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| CONCEPT | messaging-admin-api-c05 | 인가 실패와 프로그래밍 오류를 예외 타입으로 가른다 | security-and-trust-boundaries | clean-architecture-backend-template | 게시 전 | 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916 | concept:messaging-admin-api-c05 | 2026-09-01 |
|
|
|
messaging-admin-api |
인가 실패와 프로그래밍 오류를 예외 타입으로 가른다
거절은 전부 MessageAuthorizationException 또는 MessagingConfigurationException이고 안정 코드가 붙는다. IllegalArgumentException은 구조적으로 불가능한 값에만 쓴다.
본문
거절은 전부 MessageAuthorizationException 또는 MessagingConfigurationException 이고, 코드가 붙어 있다. 메시지가 전부 "무엇이 왜 거절되었는가" 를 서술형으로 쓴다.
| 코드 | 던지는 곳 | 의미 |
|---|---|---|
APPROVAL_PLAN_MISMATCH |
HmacApprovalVerifier:74, ApprovedReplayPlan:26, ApprovedRedrivePlan:28 |
진짜 승인, 다른 계획 |
APPROVAL_EXPIRED |
HmacApprovalVerifier:81, DestructiveOperationGuard:69 |
윈도우 밖 |
APPROVAL_SIGNATURE_INVALID |
HmacApprovalVerifier:89, :93 |
16진 아님 / HMAC 불일치 |
ADMIN_CREDENTIAL_REQUIRED |
DestructiveOperationGuard:58 |
애플리케이션 런타임 |
APPROVAL_REQUIRED |
DestructiveOperationGuard:65 |
승인 없음 |
APPROVAL_OPERATION_MISMATCH |
DestructiveOperationGuard:75 |
다른 작업의 승인 |
APPROVAL_SOURCE_MISMATCH |
DestructiveOperationGuard:85 |
다른 목적지의 승인 |
APPROVAL_IMPACT_EXCEEDED |
Approved*Plan:47/52 |
승인 상한 초과 |
TOPOLOGY_CHANGED_SINCE_APPROVAL |
Approved*Plan:70/74, :79/82 |
추정치 무효 |
REDRIVE_LOOP_NOT_ACKNOWLEDGED |
ApprovedRedrivePlan:88 |
루프 위험 미승인 |
AUTO_CREATE_IN_PRODUCTION |
TopologyManagementMode:30 |
프로덕션 자동 생성 |
TOPOLOGY_MISMATCH |
TopologyValidationReport:78 |
BLOCKING 존재 |
MessageAuthorizationException 참조 위치
:::evidence key="messaging-admin-api-c05" alt="코드베이스에서 MessageAuthorizationException 를 검색한 출력 38줄. 이 기록이 세는 참조가 그 출력에 그대로 보인다." caption="MessageAuthorizationException 코드베이스 검색 — 38줄 · exit 0" zoom="true" :::
IllegalArgumentException을 쓰는 자리
IllegalArgumentException 은 구조적으로 불가능한 값에만 쓴다 — 음수 카운터, 빈 문자열, 역전된 윈도우, 4-eyes 위반. 인가 실패와 프로그래밍 오류가 예외 타입으로 갈린다.
로그 위생이 예외마다 같지 않다
toString() 하나가 로그 위생을 명시적으로 다룬다. ApprovalGrant 는 record 라 기본 toString() 이 전 필드를 찍는다는 점은 대비된다 — 다만 ApprovalGrant 자체가 로그에 닿는 경로는 확인되지 않았다.