feat(ap3): add oauth2Login session BFF

README.md

@@ -96,3 +96,17 @@ Keycloak을 잠시 중지하고 export한 뒤 자동으로 다시 올립니다.
 
 runtime export에는 실제 client secret과 credential hash가 포함될 수 있어
 gitignored `build/keycloak-export/`에 권한 `0600`으로만 저장됩니다.
+
+## AP3: Backend-for-Frontend
+
+`develop-keycloak-pattern3`의 Spring BFF는 `http://localhost:8083`에서
+실행됩니다. 브라우저에는 HttpOnly session cookie만 두고 access/refresh
+token은 BFF가 서버에 보관합니다. `/bff/api/me`는 BFF가 보유 access
+token을 붙여 Resource Server로 proxy합니다.
+
+```bash
+./scripts/verify-pattern3.sh
+```
+
+자세한 경계와 session 저장소 trade-off는
+[`docs/ap3-bff-boundary.md`](docs/ap3-bff-boundary.md)를 참고하세요.