기억은 흐려지지만, 기록은 남고, 나눌수록 깊어진다.
블로그 짧은 주소에서 admin으로 시작하는 글이 로그인 화면으로 이동했다. 관리 경로를 startsWith("/admin")으로 판정한 세 곳을 경로 세그먼트 단위 비교로 바꿨다.
새 기기 메일 승인을 Supabase MFA(TOTP)로 바꿨다. 세션 토큰의 aal 클레임을 proxy, API 가드, RLS 정책에서 각각 확인해 비밀번호만으로 만든 세션의 관리 기능 접근을 막는다.
