feat(ap3): add CSRF and SameSite defenses

2026-07-25 14:42:33 +09:00
parent b48a12f101
commit 4495eb63a0
11 changed files with 214 additions and 32 deletions
@@ -110,3 +110,5 @@ token을 붙여 Resource Server로 proxy합니다.

 자세한 경계와 session 저장소 trade-off는
 [`docs/ap3-bff-boundary.md`](docs/ap3-bff-boundary.md)를 참고하세요.
+최종 AP3 branch는 `AP3_SESSION; HttpOnly; SameSite=Lax`와 Spring CSRF
+token을 함께 사용하며, token 없는 상태 변경 요청은 403으로 거부합니다.