Files
document-haness/docs/clean-architecture-backend-template/tech-log-studio/security-and-trust-boundaries/concept/concept-messaging-admin-api-c05.md
T
DongHyeonkaandClaude Fable 5.1 b25357c48a docs(clean-architecture-backend-template): fold analysis into final and re-select one topic
- analysis/·source-index·state.json 을 final/document.md 제2부·제3부로 접었다. SSOT 는 하나다
- 파일럿 — commit-ambiguity-as-a-result 를 새 기준으로 재선별. 후보 14 → 글감 5
  (PROMOTE 5 · MERGE_INTO 3 · KEEP_IN_SSOT 4 · 보류 2). 기록 5건을 다시 썼고 그림 1개를
  techviz 로 만들었다
- 재선별이 잡은 것: 제1부 §6.2·§11.1 이 자기 §13.2 와 어긋나 있었다(레인을 안 돌렸다 vs
  돌렸다) — 정정. 이미 답이 나와 있던 Question 을 HEAD 재실행 질문으로 다시 세웠다.
  Concept 이 인용한 코드가 SSOT 에 없어 뺐다
- candidateScope·sourceRepository 기록. 나머지 43개 주제는 재선별 대기(PENDING 905)

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-09-07 12:39:20 +09:00

3.2 KiB

kind, slug, title, topic, project, status, sourceRevision, rootTreeNode, evidenceCapturedOn, assets, evidence, source, module
kind slug title topic project status sourceRevision rootTreeNode evidenceCapturedOn assets evidence source module
CONCEPT messaging-admin-api-c05 인가 실패와 프로그래밍 오류를 예외 타입으로 가른다 security-and-trust-boundaries clean-architecture-backend-template 게시 전 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916 concept:messaging-admin-api-c05 2026-09-01
key file
messaging-admin-api-c05 ../../../final/evidence/rendered/messaging-admin-api-c05.svg
../../../final/evidence/raw/messaging-admin-api-c05.txt
원본 분석 절은 final/document.md#a19-messaging-admin-api#L543 이다.
messaging-admin-api

인가 실패와 프로그래밍 오류를 예외 타입으로 가른다

거절은 전부 MessageAuthorizationException 또는 MessagingConfigurationException이고 안정 코드가 붙는다. IllegalArgumentException은 구조적으로 불가능한 값에만 쓴다.

본문

거절은 전부 MessageAuthorizationException 또는 MessagingConfigurationException 이고, 코드가 붙어 있다. 메시지가 전부 "무엇이 왜 거절되었는가" 를 서술형으로 쓴다.

코드 던지는 곳 의미
APPROVAL_PLAN_MISMATCH HmacApprovalVerifier:74, ApprovedReplayPlan:26, ApprovedRedrivePlan:28 진짜 승인, 다른 계획
APPROVAL_EXPIRED HmacApprovalVerifier:81, DestructiveOperationGuard:69 윈도우 밖
APPROVAL_SIGNATURE_INVALID HmacApprovalVerifier:89, :93 16진 아님 / HMAC 불일치
ADMIN_CREDENTIAL_REQUIRED DestructiveOperationGuard:58 애플리케이션 런타임
APPROVAL_REQUIRED DestructiveOperationGuard:65 승인 없음
APPROVAL_OPERATION_MISMATCH DestructiveOperationGuard:75 다른 작업의 승인
APPROVAL_SOURCE_MISMATCH DestructiveOperationGuard:85 다른 목적지의 승인
APPROVAL_IMPACT_EXCEEDED Approved*Plan:47/52 승인 상한 초과
TOPOLOGY_CHANGED_SINCE_APPROVAL Approved*Plan:70/74, :79/82 추정치 무효
REDRIVE_LOOP_NOT_ACKNOWLEDGED ApprovedRedrivePlan:88 루프 위험 미승인
AUTO_CREATE_IN_PRODUCTION TopologyManagementMode:30 프로덕션 자동 생성
TOPOLOGY_MISMATCH TopologyValidationReport:78 BLOCKING 존재

MessageAuthorizationException 참조 위치

:::evidence key="messaging-admin-api-c05" alt="코드베이스에서 MessageAuthorizationException 를 검색한 출력 38줄. 이 기록이 세는 참조가 그 출력에 그대로 보인다." caption="MessageAuthorizationException 코드베이스 검색 — 38줄 · exit 0" zoom="true" :::

IllegalArgumentException을 쓰는 자리

IllegalArgumentException구조적으로 불가능한 값에만 쓴다 — 음수 카운터, 빈 문자열, 역전된 윈도우, 4-eyes 위반. 인가 실패와 프로그래밍 오류가 예외 타입으로 갈린다.

로그 위생이 예외마다 같지 않다

toString() 하나가 로그 위생을 명시적으로 다룬다. ApprovalGrant 는 record 라 기본 toString() 이 전 필드를 찍는다는 점은 대비된다 — 다만 ApprovalGrant 자체가 로그에 닿는 경로는 확인되지 않았다.