From 87369ce7f786aa3bdb14424049997f1a7c020bb7 Mon Sep 17 00:00:00 2001
From: Rinjae <dearmai@dearmai.net>
Date: Tue, 28 Jul 2026 15:38:18 +0900
Subject: [PATCH] =?UTF-8?q?=EB=B2=95=EC=9D=B8=20=EB=A1=9C=EA=B7=B8?=
 =?UTF-8?q?=EC=9D=B8=20=EC=B0=A8=EB=8B=A8=20=EB=A1=9C=EC=A7=81=20=EA=B0=9C?=
 =?UTF-8?q?=EC=84=A0:=20-=20ACTIVE=20=EC=99=B8=20=EC=83=81=ED=83=9C(?=
 =?UTF-8?q?=ED=9C=B4=EB=A9=B4/=ED=83=88=ED=87=B4/=EC=A4=80=EB=B9=84)=20?=
 =?UTF-8?q?=EB=A1=9C=EA=B7=B8=EC=9D=B8=20=EC=A0=9C=ED=95=9C=20=EC=B2=98?=
 =?UTF-8?q?=EB=A6=AC=20=EC=B6=94=EA=B0=80=20-=20=EC=8A=B9=EC=9D=B8=20?=
 =?UTF-8?q?=EB=AF=B8=EC=99=84=EB=A3=8C=20=EC=98=88=EC=99=B8=20=EC=BC=80?=
 =?UTF-8?q?=EC=9D=B4=EC=8A=A4=20=EB=B0=A9=EC=96=B4=20=EB=A1=9C=EC=A7=81=20?=
 =?UTF-8?q?=EA=B0=95=ED=99=94?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../config/PortalAuthenticationManager.java     | 17 +++++++++++++----
 1 file changed, 13 insertions(+), 4 deletions(-)

diff --git a/src/main/java/com/eactive/apim/portal/config/PortalAuthenticationManager.java b/src/main/java/com/eactive/apim/portal/config/PortalAuthenticationManager.java
index 135ec29..f4eb214 100644
--- a/src/main/java/com/eactive/apim/portal/config/PortalAuthenticationManager.java
+++ b/src/main/java/com/eactive/apim/portal/config/PortalAuthenticationManager.java
@@ -79,12 +79,21 @@ public class PortalAuthenticationManager implements AuthenticationManager {
         }
 
         if (user.getPortalOrg() != null) {
-            // 삭제(탈퇴)된 법인 소속 사용자는 2FA 이전에 로그인 차단
-            if (PortalOrgEnums.OrgStatus.REMOVED.equals(user.getPortalOrg().getOrgStatus())) {
-                log.debug("삭제된 법인 소속 로그인 차단 - user : {} / org.orgStatus : {}", user.getUsername(), user.getPortalOrg().getOrgStatus());
-                throw new DisabledException("삭제된 법인의 계정입니다. 로그인할 수 없습니다.");
+            // 법인은 "정상(ACTIVE)" 상태에서만 로그인 허용 (준비/탈퇴/휴면 차단, 2FA 이전 단계)
+            PortalOrgEnums.OrgStatus orgStatus = user.getPortalOrg().getOrgStatus();
+            if (!PortalOrgEnums.OrgStatus.ACTIVE.equals(orgStatus)) {
+                log.debug("법인 비정상 상태 로그인 차단 - user : {} / org.orgStatus : {}", user.getUsername(), orgStatus);
+                if (PortalOrgEnums.OrgStatus.REMOVED.equals(orgStatus)) {
+                    throw new DisabledException("삭제된 법인의 계정입니다. 로그인할 수 없습니다.");
+                }
+                if (PortalOrgEnums.OrgStatus.INACTIVE.equals(orgStatus)) {
+                    throw new DisabledException("휴면 상태의 법인입니다. 관리자에게 문의하세요.");
+                }
+                // READY 등 승인 전 상태
+                throw new DisabledException("로그인할 수 없습니다. 관리자에게 문의하세요. (법인 승인대기중)");
             }
 
+            // 방어적: ACTIVE 인데 승인 미완료인 예외 케이스 차단
             if (!user.getPortalOrg().getApprovalStatus().equals(PortalOrgEnums.ApprovalStatus.COMPLETED)) {
                 log.debug("기업사용자 - getApprovalStatus : {} / - org.approvalStatus : {}", user.getApprovalStatus(), user.getPortalOrg().getApprovalStatus());
                 throw new DisabledException("로그인할 수 없습니다. 관리자에게 문의하세요. (법인 승인대기중)");