활성 프로파일 뱃지 추가 - HTTP 세션 로그 설정 제거 - 개인정보 암호화 처리

src/main/java/com/eactive/apim/portal/common/breadcrumb/GlobalControllerAdvice.java

@@ -111,6 +111,18 @@ public class GlobalControllerAdvice {
         return clientGuardService.isDevtoolsGuardEnabled();
     }
 
+    /**
+     * 상단 헤더 좌측 노출용 활성 프로파일 배지. prod 프로파일이면 노출하지 않는다(null).
+     */
+    @ModelAttribute("activeProfileBadge")
+    public String activeProfileBadge() {
+        if (environment.acceptsProfiles(Profiles.of("prod"))) {
+            return null;
+        }
+        String[] activeProfiles = environment.getActiveProfiles();
+        return activeProfiles.length == 0 ? "default" : String.join(", ", activeProfiles);
+    }
+
     /**
      * 푸터 고객센터 연락처. PortalProperty(Portal/customer.center.contact)에서 조회.
      * 전화번호가 아닐 수도 있으므로 값 그대로 출력하되 템플릿에서 th:text(HTML escape)로 렌더한다.

src/main/resources/logback-spring.xml

@@ -25,15 +25,6 @@
     <property name="FILE_LOG_LEVEL" value="${FILE_LOG_LEVEL:-INFO}"/>
     <property name="FILE_LOG_LEVEL_DEV" value="${FILE_LOG_LEVEL:-DEBUG}"/>
 
-    <!-- HTTP 세션 로그(eapim.portal.session) on/off JVM 파라미터 제어 -->
-    <!-- 사용: -DHTTP_SESSION_LOG_ENABLED=false / 기본값: true(켜짐, INFO) -->
-    <property name="HTTP_SESSION_LOG_ENABLED" value="${HTTP_SESSION_LOG_ENABLED:-true}"/>
-    <property name="__httpSessionLevel.true" value="INFO"/>
-    <property name="__httpSessionLevel.TRUE" value="INFO"/>
-    <property name="__httpSessionLevel.false" value="OFF"/>
-    <property name="__httpSessionLevel.FALSE" value="OFF"/>
-    <property name="HTTP_SESSION_EFFECTIVE_LEVEL" value="${__httpSessionLevel.${HTTP_SESSION_LOG_ENABLED}}"/>
-
     <!-- API 테스터 감사 로그(eapim.portal.apitester.audit) on/off JVM 파라미터 제어 -->
     <!-- 사용: -DAPI_TESTER_AUDIT_LOG_ENABLED=false / 기본값: true(켜짐, INFO) -->
     <property name="API_TESTER_AUDIT_LOG_ENABLED" value="${API_TESTER_AUDIT_LOG_ENABLED:-true}"/>
@@ -119,7 +110,7 @@
     </appender>
 
 
-    <logger name="eapim.portal.session" level="${HTTP_SESSION_EFFECTIVE_LEVEL}" additivity="false">
+    <logger name="eapim.portal.session" level="${FILE_LOG_LEVEL}" additivity="false">
         <appender-ref ref="HTTP_SESSION" />
     </logger>
 

src/main/resources/static/css/main.css

@@ -821,6 +821,50 @@ hr {
   flex-shrink: 0;
 }
 
+.env-badge {
+  display: inline-flex;
+  align-items: center;
+  margin-left: 10px;
+  padding: 2px 8px;
+  border-radius: 4px;
+  background: var(--accent-orange);
+  color: var(--white);
+  font-size: 11px;
+  font-weight: 700;
+  letter-spacing: 0.02em;
+  text-transform: uppercase;
+  line-height: 1.6;
+}
+@media (max-width: 1024px) {
+  .env-badge {
+    display: none;
+  }
+}
+
+.env-strip {
+  display: none;
+}
+@media (max-width: 1024px) {
+  .env-strip {
+    display: flex;
+    align-items: center;
+    justify-content: center;
+    position: fixed;
+    top: 0;
+    left: 0;
+    right: 0;
+    height: 16px;
+    background: var(--accent-orange);
+    color: var(--white);
+    font-size: 9px;
+    font-weight: 700;
+    letter-spacing: 0.04em;
+    text-transform: uppercase;
+    z-index: 1100;
+    pointer-events: none;
+  }
+}
+
 .logo-wrapper {
   display: flex;
   align-items: center;

src/main/resources/static/sass/layout/_header.scss

@@ -156,6 +156,50 @@
   }
 }
 
+// 활성 Spring 프로파일 표시 (prod 제외)
+// 데스크톱: 로고 옆 인라인 뱃지 / 모바일·태블릿: 최상단 floating 바(fixed, 레이아웃 미영향)
+.env-badge {
+  display: inline-flex;
+  align-items: center;
+  margin-left: 10px;
+  padding: 2px 8px;
+  border-radius: 4px;
+  background: var(--accent-orange);
+  color: var(--white);
+  font-size: 11px;
+  font-weight: 700;
+  letter-spacing: 0.02em;
+  text-transform: uppercase;
+  line-height: 1.6;
+
+  @media (max-width: 1024px) {
+    display: none;
+  }
+}
+
+.env-strip {
+  display: none;
+
+  @media (max-width: 1024px) {
+    display: flex;
+    align-items: center;
+    justify-content: center;
+    position: fixed;
+    top: 0;
+    left: 0;
+    right: 0;
+    height: 16px;
+    background: var(--accent-orange);
+    color: var(--white);
+    font-size: 9px;
+    font-weight: 700;
+    letter-spacing: 0.04em;
+    text-transform: uppercase;
+    z-index: 1100;
+    pointer-events: none;
+  }
+}
+
 // Logo Wrapper
 .logo-wrapper {
   display: flex;

src/main/resources/templates/views/apps/main/index.html

@@ -558,9 +558,6 @@
   </th:block>
 </body>
 <th:block layout:fragment="contentScript">
-  <!-- 메인 페이지 전용 스크립트 모듈 추가 -->
-  <script th:src="@{/js/main.js}"></script>
-
   <!-- 로그인 후 처리 스크립트 -->
   <script th:src="@{/js/login-success-handler.js}"></script>
   <script th:inline="javascript">

src/main/resources/templates/views/fragment/djbank/header_container.html

@@ -3,6 +3,8 @@
       xmlns:sec="http://www.thymeleaf.org/extras/spring-security">
 <body>
 <th:block th:fragment="headerFragment(headerClass)">
+  <!-- 활성 프로파일 표시(prod 제외). 데스크톱은 로고 옆 뱃지, 모바일/태블릿은 최상단 floating 바(env-badge 는 그때 숨김) -->
+  <div th:if="${activeProfileBadge != null}" class="env-strip" th:text="${activeProfileBadge}">dev</div>
   <!-- Global Header Container -->
   <header class="global-header" th:classappend="${headerClass}">
     <div class="container">
@@ -23,6 +25,7 @@
                   <img src="/img/logo/logo-djb.png" alt="DJBank" class="mobile-logo">
                 </a>
                 <a th:href="@{/}" class="mobile-logo-text" style="font-size: 22px; font-weight: 700; color: #212529; text-decoration: none; margin-left: 8px; vertical-align: middle;">API Portal</a>
+                <span th:if="${activeProfileBadge != null}" class="env-badge" th:text="${activeProfileBadge}">dev</span>
               </div>
             </div>
           </div>