세션 유지 기능 추가 및 FAQ 관리 개선:

- 비운영 환경 + DB 설정 활성 시 세션 유지(타임아웃 무시) 지원
- FAQ 단건 조회 API 추가 (`FaqFacade`, `FaqFacadeImpl`)
- 헤더 세션 타이머 UI 개선 및 유지 옵션 체크박스 추가

src/main/resources/templates/views/apps/login/login.html

@@ -157,6 +157,27 @@
 
         $(function () {
 
+            // CSRF 토큰은 세션 기반 → 세션 만료(server.servlet.session.timeout=10m) 전에
+            // 메인 페이지로 이동시켜 stale 토큰 제출(403) 방지. 이동은 서버 요청이라 세션 idle도 리셋됨.
+            // 단, 입력 중에는 이탈 금지 → idle 타이머(활동 시 리셋, 입력값/포커스 있으면 보류).
+            // 만료 시간은 하드코딩하지 않고 서버 세션 타임아웃(초)을 렌더 시점에 읽어 파생 → yml 변경 시 자동 반영.
+            var SESSION_TIMEOUT_SEC = /*[[${#request.session.maxInactiveInterval}]]*/ 600;
+            var LOGIN_IDLE_LIMIT_MS = Math.max(60, SESSION_TIMEOUT_SEC - 120) * 1000;   // 세션 만료 2분 전
+            var loginIdleTimer;
+            function scheduleIdleRedirect() {
+                clearTimeout(loginIdleTimer);
+                loginIdleTimer = setTimeout(function () {
+                    var idEl = document.getElementById('id');
+                    var pwEl = document.getElementById('password');
+                    var busy = document.activeElement === idEl || document.activeElement === pwEl
+                            || (idEl && idEl.value) || (pwEl && pwEl.value);
+                    if (busy) { scheduleIdleRedirect(); return; }   // 입력 중/입력값 있음 → 이탈 보류
+                    window.location.href = /*[[@{/}]]*/ '/';
+                }, LOGIN_IDLE_LIMIT_MS);
+            }
+            $('#id, #password, #checkId').on('input keydown focus click', scheduleIdleRedirect);
+            scheduleIdleRedirect();
+
             var successMsg = [[${success}]];
             console.log("Success message:", successMsg);
             if (successMsg) {