From a2f6151a08226bfad863e2ad366544a437153ccc Mon Sep 17 00:00:00 2001
From: Rinjae <dearmai@dearmai.net>
Date: Tue, 28 Jul 2026 15:31:21 +0900
Subject: [PATCH] =?UTF-8?q?=EC=9D=B8=EC=A6=9D=20=EA=B4=80=EB=A0=A8=20PTL?=
 =?UTF-8?q?=5FPROPERTY=20=EB=B0=8F=20=EB=A1=9C=EA=B7=B8=EC=9D=B8=20?=
 =?UTF-8?q?=EC=B0=A8=EB=8B=A8=20=EB=A1=9C=EC=A7=81=20=EC=B6=94=EA=B0=80:?=
 =?UTF-8?q?=20-=20=EA=B0=9C=EB=B0=9C/=ED=85=8C=EC=8A=A4=ED=8A=B8=20?=
 =?UTF-8?q?=ED=99=98=EA=B2=BD=20=EC=9D=B8=EC=A6=9D=EB=B2=88=ED=98=B8=20?=
 =?UTF-8?q?=EB=85=B8=EC=B6=9C=20=EC=84=A4=EC=A0=95=20AuthNoticeProperties?=
 =?UTF-8?q?=20=EC=B6=94=EA=B0=80=20-=20=EC=82=AD=EC=A0=9C=EB=90=9C=20?=
 =?UTF-8?q?=EB=B2=95=EC=9D=B8=20=EC=86=8C=EC=86=8D=20=EC=82=AC=EC=9A=A9?=
 =?UTF-8?q?=EC=9E=90=20=EB=A1=9C=EA=B7=B8=EC=9D=B8=20=EC=B0=A8=EB=8B=A8=20?=
 =?UTF-8?q?=EC=B2=98=EB=A6=AC=20=EB=A1=9C=EC=A7=81=20=EB=B0=98=EC=98=81?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../apps/auth/AuthNoticeProperties.java       | 43 +++++++++++++++++++
 .../config/PortalAuthenticationManager.java   |  6 +++
 2 files changed, 49 insertions(+)
 create mode 100644 src/main/java/com/eactive/apim/portal/apps/auth/AuthNoticeProperties.java

diff --git a/src/main/java/com/eactive/apim/portal/apps/auth/AuthNoticeProperties.java b/src/main/java/com/eactive/apim/portal/apps/auth/AuthNoticeProperties.java
new file mode 100644
index 0000000..44d2c26
--- /dev/null
+++ b/src/main/java/com/eactive/apim/portal/apps/auth/AuthNoticeProperties.java
@@ -0,0 +1,43 @@
+package com.eactive.apim.portal.apps.auth;
+
+import com.eactive.apim.portal.portalproperty.service.PortalPropertyService;
+import lombok.RequiredArgsConstructor;
+import org.springframework.core.env.Environment;
+import org.springframework.core.env.Profiles;
+import org.springframework.stereotype.Component;
+
+/**
+ * 인증(이메일/SMS) 테스트 안내 관련 PTL_PROPERTY 접근 래퍼.
+ *
+ * <p>그룹 {@code Portal}, 키 {@code auth.test-notice.enabled}(true/false). 값이 참이면 인증 요청
+ * 응답에 인증번호를 실어 화면에 노출한다(실제 발송 대신 테스트 확인 용도). 기존 application.yml
+ * {@code portal.test-auth-notice-enabled} 설정을 DB PTL_PROPERTY 로 이전한 것으로,
+ * {@link TwoFactorProperties} 와 동일한 {@code getOrCreateProperty} 패턴을 따른다.</p>
+ *
+ * <p><b>prod 프로파일에서는 DB 값과 무관하게 항상 false</b> 를 반환한다(운영 환경 인증번호 노출 금지).
+ * 세션 keepalive 등 다른 비운영 전용 스위치와 동일한 정책이다.</p>
+ */
+@Component
+@RequiredArgsConstructor
+public class AuthNoticeProperties {
+
+    public static final String GROUP = "Portal";
+    public static final String KEY_TEST_NOTICE_ENABLED = "auth.test-notice.enabled";
+
+    private final PortalPropertyService portalPropertyService;
+    private final Environment environment;
+
+    /**
+     * 인증 요청 응답에 인증번호를 실어 UI 에 노출할지 여부(개발/테스트 전용).
+     * prod 환경에서는 property 값과 무관하게 항상 false.
+     */
+    public boolean isTestNoticeEnabled() {
+        if (environment.acceptsProfiles(Profiles.of("prod"))) {
+            return false;
+        }
+        String value = portalPropertyService.getOrCreateProperty(
+                GROUP, KEY_TEST_NOTICE_ENABLED, "true",
+                "인증(이메일/SMS) 요청 시 인증번호를 화면에 표시할지 여부 (true/false, 테스트 전용)");
+        return value != null && "true".equalsIgnoreCase(value.trim());
+    }
+}
diff --git a/src/main/java/com/eactive/apim/portal/config/PortalAuthenticationManager.java b/src/main/java/com/eactive/apim/portal/config/PortalAuthenticationManager.java
index d8d65b5..135ec29 100644
--- a/src/main/java/com/eactive/apim/portal/config/PortalAuthenticationManager.java
+++ b/src/main/java/com/eactive/apim/portal/config/PortalAuthenticationManager.java
@@ -79,6 +79,12 @@ public class PortalAuthenticationManager implements AuthenticationManager {
         }
 
         if (user.getPortalOrg() != null) {
+            // 삭제(탈퇴)된 법인 소속 사용자는 2FA 이전에 로그인 차단
+            if (PortalOrgEnums.OrgStatus.REMOVED.equals(user.getPortalOrg().getOrgStatus())) {
+                log.debug("삭제된 법인 소속 로그인 차단 - user : {} / org.orgStatus : {}", user.getUsername(), user.getPortalOrg().getOrgStatus());
+                throw new DisabledException("삭제된 법인의 계정입니다. 로그인할 수 없습니다.");
+            }
+
             if (!user.getPortalOrg().getApprovalStatus().equals(PortalOrgEnums.ApprovalStatus.COMPLETED)) {
                 log.debug("기업사용자 - getApprovalStatus : {} / - org.approvalStatus : {}", user.getApprovalStatus(), user.getPortalOrg().getApprovalStatus());
                 throw new DisabledException("로그인할 수 없습니다. 관리자에게 문의하세요. (법인 승인대기중)");