docs: add SVG diagrams, explicit concept sections and the diagram convention
Twelve SVG architecture diagrams cover the experiments whose documents had little or no structure drawing, embedded under a 구조 heading with a shared convention file. Seven documents carried their concepts under narrative headings and now have an explicit 개념 section so they can be found. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
co-authored by
Claude Opus 5
parent
98a74e90a5
commit
78b270559c
@@ -271,6 +271,42 @@ access_token 헤더 : {"alg":"RS256","typ":"JWT","kid":"OY-caYDNGoP4HMAz-..."}
|
||||
|
||||
---
|
||||
|
||||
---
|
||||
|
||||
## 개념
|
||||
|
||||
### 조회 키는 저장소와 독립이다
|
||||
|
||||
```sql
|
||||
PRIMARY KEY (client_registration_id, principal_name)
|
||||
```
|
||||
|
||||
**저장소를 메모리에서 DB 로 옮겨도 이 키는 그대로다.**
|
||||
"공유 저장소로 바꾼다" 와 "세션별로 구분한다" 는 다른 문제이며,
|
||||
전자만 하면 인스턴스 간 공유는 되고 브라우저 간 격리는 안 된다.
|
||||
|
||||
### Liquibase 스키마의 방언 차이
|
||||
|
||||
Spring Security 는 DDL 을 두 벌 제공한다.
|
||||
|
||||
| 파일 | 타입 |
|
||||
|---|---|
|
||||
| `oauth2-client-schema.sql` | `blob` — PostgreSQL 에 **없는 타입** |
|
||||
| `oauth2-client-schema-postgres.sql` | `bytea` |
|
||||
|
||||
`spring.sql.init.continue-on-error: true` 는 이 실패를 삼킨다.
|
||||
**"없어도 되는 초기화" 에만 써야 하는 이유다.**
|
||||
|
||||
### 로그아웃이 지워야 하는 것은 셋이다
|
||||
|
||||
```
|
||||
① HttpSession (Spring Security 가 지운다)
|
||||
② OAuth2AuthorizedClient ★ 아무도 안 지운다
|
||||
③ IdP SSO 세션 ★ RP-initiated logout 을 보내야 한다
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 8. 재현 절차 (명령어)
|
||||
|
||||
```bash
|
||||
|
||||
Reference in New Issue
Block a user