612 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
Rinjae	78b1edff5a	- 인증번호 재발송 제한 메시지 개선 - 남은 초 표시 추가 ... - 비밀번호 확인 필드명 일괄 변경(password2 → confirmPassword) - 법인 관리자 탈퇴 제한 경고 메시지 추가 및 관련 로직 수정 - 임시 비밀번호 발급 시 기존 비밀번호 이력 저장 로직 추가	2026-08-24 13:17:14 +09:00
Rinjae	b41a81bda3	Webhook API 표시 개선: ... - WebhookDTO에 API 이름 포함 필드 추가(WebhookApiDTO) - 프로필 활성화 뱃지 CSS 수정(고정 위치, 크기 축소) - 정적 자원 서빙 경로 설정 개선(staticBase 적용)	2026-08-24 10:37:12 +09:00
Rinjae	1ea2c89776	- 인덱스 통계 API 이용 건수 로직 수정 - 월누적 호출 건수 반영 ... - GwAuthClient 리포지토리 다건 org용 메서드 추가 - 통계 DTO 주석 수정 및 관련 메서드 추가	2026-08-21 18:07:06 +09:00
Rinjae	f1d6181210	- Playwright 테스트 정리용 internal API 추가 ... - /internal/test-cleanup/{org,user,orphans} 신설 - dev 프로필 전용, 토큰+IP allowlist 이중 가드 - 13개 고아 테이블 cascade/스윕 삭제 서비스 - 리포지토리 deleteBy 메서드 추가, 단위테스트 포함	2026-08-21 17:57:51 +09:00
Rinjae	bac9a54dee	활성 프로파일 뱃지 추가 - HTTP 세션 로그 설정 제거 - 개인정보 암호화 처리	2026-08-21 17:25:41 +09:00
Rinjae	603cba65a7	API 목록 페이징 기능 추가 - 검색 결과 페이지 처리 로직 구현 ... API 아이콘 스트리밍 엔드포인트 추가 - base64 데이터 URL 캐싱 처리 response 압축 설정 추가 - application.yml에 설정 값 정의	2026-08-21 10:48:47 +09:00
Rinjae	889d77b990	로그 설정 개선: ... - JVM 파라미터로 파일, 세션, API 테스터 로그 레벨 제어 추가 - 루트, 세션, API 테스터 로그 레벨 동적 설정 지원	2026-08-20 14:34:01 +09:00
Rinjae	bf2dad6ba7	고객센터 연락처 미노출 조건 변경 - 문자열 공백 검사 로직 수정	2026-08-19 18:47:54 +09:00
Rinjae	3a1b0cb9c1	고객센터 연락처 미노출 조건 변경 - 문자열 공백 검사 함수 수정	2026-08-19 18:25:19 +09:00
Rinjae	a13279a777	고객센터 연락처 미노출 조건 추가 - 값 공백 시 th:if로 처리	2026-08-19 16:46:58 +09:00
Rinjae	5299352235	CSS hover 색상값 표현 변경 (RGB → 퍼센트 형식)	2026-08-19 15:17:41 +09:00
Rinjae	dfb37c18b9	commons-lang3 3.13 → 3.13.1 업그레이드와 코드 최적화 ... - Strings API로 대체 및 StringUtils 불필요 메서드 제거 - CellPhoneValidator 시작 번호 체크 로직 개선	2026-08-18 17:48:58 +09:00
Rinjae	5f5b23026f	JSON 및 파일 처리 라이브러리 상향 회귀 테스트 추가 ... - commons-lang3 3.20.0 업그레이드로 문자열 처리 유지 검증 - 파트 헤더 설정 증가(CVE-2025-48976) 회귀 확인 테스트 추가 - jackson-bom 2.18.10 업그레이드 후 날짜 직렬화 검증	2026-08-18 17:07:21 +09:00
Rinjae	5c61fc3f24	멀티파트 업로드 및 의존성 보안 업데이트 ... - MultipartConfig: partHeaderSizeMax 설정 추가(CVE-2025-48976 대응) - build.gradle: commons-fileupload 1.6.0 및 commons-beanutils 1.11.0 업그레이드	2026-08-18 16:56:26 +09:00
Rinjae	a7aa5bc98c	Spring Boot/Framework/Security 관련 CVE 억제 규칙 추가 및 구성 수정 ... - dependency-check-suppressions.xml: 오탐 및 비사용 기능 CVE 5건 억제 추가 - PortalConfigSecurity.java: CVE-2026-22732 대응 우회 로직 추가 - build.gradle: Spring 의존성 버전 정리 및 중복 핀 제거	2026-08-18 15:18:08 +09:00
Rinjae	bf63701e68	리다이렉트 경로 상수화 및 중복 제거 ... - "redirect:/", "redirect:/login?reason=auth" 상수로 치환 - 중복된 문자열 정의 제거 및 가독성 개선	2026-08-18 14:50:08 +09:00
Rinjae	f26aae296a	ECharts 테마 파일 및 ChartEditor.js 제거 - 불필요 리소스 삭제	2026-08-18 14:44:06 +09:00
Rinjae	8b4bc425ec	- build.gradle: damo-manager 의존성 scope 변경(compileOnly → implementation) ... - application.yml: 로그 경로 수정(/logs/eapim → /logs/prod/eapim)	2026-08-14 19:05:29 +09:00
Rinjae	06dc148515	Lodash 업데이트 및 보안 강화 ... - Lodash 버전 4.17.21 → 4.18.1로 업데이트 - prototype pollution 방지 로직 추가 - `_.template` 관련 보안 경고 및 문서 갱신	2026-08-14 17:48:45 +09:00
Rinjae	3cfd6b0b04	Atomikos JTA 제거: 로컬 트랜잭션 전환 및 관련 설정 정리 ... - JTA/XA 미사용으로 변경: JpaTransactionManager로 전환 - Atomikos 의존성 및 설정 제거, 관련 문서 및 주석 업데이트	2026-08-14 17:11:54 +09:00
Rinjae	7a0f88bfb1	Atomikos 설정 변경: max-actives 속성 추가	2026-08-14 16:50:10 +09:00
Rinjae	6d7b292b8a	운영 인증번호 테스트 종료일 판정 클래스 추가: ... - TestNoticeWindow: 운영 환경에서 인증번호 노출 종료일 유효성 검증 - TwoFactorProperties/AuthNoticeProperties에 종료일 기반 처리 로직 통합	2026-08-14 13:13:20 +09:00
Rinjae	20ad6f8394	Thymeleaf 템플릿 JS 분석 제외 설정 추가: ... - sonar.javascript.exclusions 속성에 템플릿 경로 추가 - XSS 룰 유지 위해 HTML 분석은 제외하지 않음	2026-08-13 18:18:09 +09:00
Rinjae	2bae0e350c	OWASP Dependency-Check 통합 추가 ... - Jenkinsfile.security: 라이브러리 취약점 검사용 파이프라인 작성 (SAST/SCA 병행) - dependency-check-classpath.gradle: 스캔 대상 의존성 jar 분리 로직 작성 - dependency-check-suppressions.xml: 오탐 억제 규칙 파일 추가	2026-08-13 17:53:14 +09:00
Rinjae	45e8fa2903	레거시 암호화 컨트롤러 제거 - 내부 API 토큰 초기화 로직 추가 - 정규식 성능 최적화	2026-08-13 16:52:04 +09:00
Rinjae	0b6ee10439	Jenkinsfile.sonar: SonarQube 설정 이름 보정 및 스캐너 탐색 폴백 ... - SONAR_ENV_NAME 을 실제 등록명 SonarQube-Community 로 수정 - 스캐너 툴 이름 미지정 시 후보 이름 탐색 후 PATH 의 sonar-scanner 폴백 - 스캐너를 못 찾으면 원인이 드러나는 메시지와 함께 실패 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-13 15:35:12 +09:00
Rinjae	1a95f015dc	Jenkinsfile.sonar: 컴파일 전 생성 소스 정리 ... clean 이 build/generated 잠금으로 실패하는 사례가 있어 rm -rf 를 선행한다. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-13 15:32:15 +09:00
Rinjae	92589530d1	Merge branch 'master' into feats/ci-test ... # Conflicts: # Jenkinsfile.deploy # Jenkinsfile.test-build # src/test/java/com/eactive/apim/portal/apps/user/AccountControllerTest.java	2026-08-13 15:30:31 +09:00
Rinjae	be40973aa3	SonarQube 정적 보안 분석 파이프라인 추가 ... - Jenkinsfile.sonar: 분석 전용 파이프라인 (컴파일 JDK8 / 스캐너 JDK17 분리, Quality Gate 실패는 UNSTABLE 처리, 토큰은 환경변수로만 전달) - sonar-project.properties: 분석 대상/제외 규칙, Java 8 소스 설정 - ci/sonar-classpath.gradle: build.gradle 무수정으로 sonar.java.libraries 덤프 (타입 해석용 컴파일 클래스패스가 없으면 보안 룰 다수가 동작하지 않음) - .gitignore: .scannerwork/ 제외 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-13 15:29:21 +09:00
Rinjae	1e21b85de1	- 소수 자릿수 처리 개선 - DECIMAL/BIGDECIMAL 정수/숫자 구분 ... - 샘플 생성 로직 리팩토링 - 길이 및 소수 자릿수 기준 상세화 - 공통 스키마 처리 함수 추가 - 코드 중복 제거 및 가독성 향상	2026-08-13 14:42:44 +09:00
Rinjae	7b8e0575c5	Actuator 인터셉터 엔드포인트 추가: ... - `/actuator/mappings`에 누락된 Interceptor 목록 읽기용 엔드포인트 구현 - 내부 사용자 이메일 도메인 동적 주입 로직 UserTypeConfigurer 클래스에 추가 - 비동기 스타일 개선 및 CSS 메인 스타일 일부 수정	2026-08-13 13:36:09 +09:00
Rinjae	7c0cd371f0	클라이언트 표현 수정 및 내부 사용자 이메일 도메인 설정 추가: ... - "앱" -> "클라이언트"로 명칭 일괄 수정 (HTML/DTO/JS) - 내부 사용자 이메일 도메인 동적 설정 로직 및 기본값 추가	2026-08-13 12:50:50 +09:00
Rinjae	eb2cce8002	Actuator/SBA 로컬 제한 설정 추가: ... - application.yml 주석 및 build.gradle 로컬 전용 라이브러리 처리 - 배포 산출물에서 로컬 전용 리소스/라이브러리 제외	2026-08-12 11:48:37 +09:00
Rinjae	634c97c7ca	첨부파일 업로드 제약 조건 추가 및 APIM 서비스 파일 컨텍스트 처리 ... - 첨부파일 업로드 시 파일 크기/형식 조건 동적 적용 - FileTypeContext.clear 호출 추가, 내부 사용자 컨텍스트 정리	2026-08-12 09:41:59 +09:00
Rinjae	e32acfa215	UserLog 엔티티 필드 추가 및 관련 API User-Agent 처리 지원 ... - UserLog에 userAgent(500자)와 duplicate(Boolean) 컬럼 추가 - 로그인/실패/로그아웃 로깅 시 User-Agent와 중복 세션 여부 기록 - TwoFactorService/Controller Request 객체 전달 및 처리 반영	2026-08-11 19:10:39 +09:00
Rinjae	8356fc3029	- Swagger spec 서버 주소 GW 기준 치환 통합 - UI/다운로드 동일 기준 ... - ApiTesterFilter: gw 호출 시 base-url 재조립 처리 추가 - admin 스펙 저장 시 실주소 고정 제거 - 재치환 유연성 확보	2026-08-11 19:00:18 +09:00
Rinjae	d6186de009	DEFAULT spec 서버 치환 제거: ... - GW/sentinel 치환 로직 삭제 및 serverRewriter 호출 제거 - mock path 분리/servers 덮어쓰기 로직 및 공통 유틸 추가	2026-08-11 16:56:17 +09:00
Rinjae	2a9980ab16	- API Tester 프록시 응답 헤더 전달 로직 개선 - BLOCKED 헤더 추가 ... - API ID 기반 명세 조회 기능 추가 - GW/Mock path 매칭 문제 해결 - APISender에 ApiResponse 클래스 도입 - 응답 상태코드/본문/헤더 반환	2026-08-11 16:38:46 +09:00
Rinjae	919b4a0b06	이메일 인증 템플릿 추가: ... - 제주은행/DJ Bank 이메일 템플릿 신규 추가 - Base64 임베디드 이미지 및 링크형 리소스 분리	2026-08-11 15:03:37 +09:00
Rinjae	b0ecb26a9d	변경/해지 신청 개선 및 사전검사 추가 ... - 변경/해지 상태 표시 및 취소 기능 추가 - 해지 신청 사전검사 및 경고 메시지 처리 구현 - 관리자 승인 이전 허용되는 취소 정책 지원	2026-08-11 14:15:33 +09:00
Rinjae	0ad5bffa4f	DJB 커스텀 소스 납품 스크립트 추가: ... - Windows, Linux/macOS 지원 배치/셸 스크립트 구현 - 소스 필터 규칙 및 수집 파일/모듈 매니페스트 작성	2026-08-11 11:47:31 +09:00
Rinjae	766341540d	개발가이드 Base URL 동적 처리, Mock 응답 인증 로직 추가: ... - GuideProperty 이용 개발가이드 GW URL 동적 주입 - sample/mock 응답 유형의 인증 절차 생략 로직 추가 - Webhook 이벤트 코드명/JSON 값 수정	2026-08-11 11:46:49 +09:00
Rinjae	63d4d7268c	Merge branch 'master' into design	2026-08-07 10:19:52 +09:00
Rinjae	c42a278c8e	수신자 이름 지정 인증번호 발송 기능 추가: ... - %USER_NAME% 지원 위한 createMessageRecipient 수정 - GUEST_USER_NAME 상수 및 관련 기본값 처리 로직 추가	2026-08-07 09:20:39 +09:00
hong	83352e3669	fix : css 수정	2026-08-06 13:21:41 +09:00
hong	317b8d781d	Merge branch 'design' of http://172.30.1.50:3000/djb-eapim/eapim-portal into design	2026-08-06 13:20:27 +09:00
hong	206e72edde	fix : 디자인 수정	2026-08-06 13:20:21 +09:00
Rinjae	34dce308dc	메뉴 내부 API 허용 IP 검증 로직 개선: ... - IpAddressMatcher로 CIDR/와일드카드 지원 - 허용 IP 목록 설명 필드 추가 - RemoteAddr 정규화 로직 제거	2026-08-06 09:59:34 +09:00
Rinjae	b3fc5c06bf	webhook 수정 화면에서 이벤트 코드 출력 제거.	2026-08-06 09:24:48 +09:00
Rinjae	eb74a99a5a	- PersonalDataEncryptConverter: isFakeMode 메서드 추가 ... - LegacyEncryptionMigration: 허용 IP 검증 로직 추가 - 스킵 내역 로그 강화 - 암호화 대상 컬럼 추가 및 DamoMode 구분 지원	2026-08-05 17:47:37 +09:00