wing-ops/backend/src/auth
htlee 8657190578 feat(auth): RBAC 오퍼레이션 기반 2차원 권한 시스템 구현
리소스 가시성(READ/HIDE) 단일 차원에서 리소스 × 오퍼레이션(RCUD) 2차원
권한 모델로 전환하여 세밀한 CRUD 권한 제어 지원.

- DB: AUTH_PERM에 OPER_CD 컬럼 추가, 마이그레이션 004 작성
- DB: AUTH_PERM_TREE 리소스 트리 테이블 추가 (마이그레이션 003)
- Backend: permResolver 2차원 권한 해석 엔진 (상속 + 오퍼레이션)
- Backend: requirePermission 미들웨어 신규 (리소스×오퍼레이션 검증)
- Backend: authService permissions → Record<string, string[]> 반환
- Backend: roleService/roleRouter OPER_CD 지원 API
- Backend: Helmet CORP 설정 (sendBeacon cross-origin 허용)
- Frontend: authStore.hasPermission(resource, operation?) 하위 호환 확장
- Frontend: PermissionsPanel 역할탭 + RCUD 4열 매트릭스 UI 전면 재작성
- Frontend: sendBeacon API_BASE_URL 절대경로 전환
- Docs: COMMON-GUIDE 권한 체계 + CRUD API 규칙 문서화

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
2026-02-28 17:55:06 +09:00
..
authMiddleware.ts feat(auth): RBAC 오퍼레이션 기반 2차원 권한 시스템 구현 2026-02-28 17:55:06 +09:00
authRouter.ts fix(auth): 비자동승인 도메인 Google OAuth 등록 시 PENDING 안내 UX 개선 2026-02-28 11:09:44 +09:00
authService.ts feat(auth): RBAC 오퍼레이션 기반 2차원 권한 시스템 구현 2026-02-28 17:55:06 +09:00
jwtProvider.ts style: 기존 코드 ESLint/TypeScript 에러 수정 2026-02-27 15:47:29 +09:00
oauthService.ts fix(auth): 비자동승인 도메인 Google OAuth 등록 시 PENDING 안내 UX 개선 2026-02-28 11:09:44 +09:00