4 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
infraurp	1288fc6396	다중 역할 계정의 좌측메뉴 조회 SQL 오류 수정 (SFR-001 후속) ... 권한 신청·승인 워크플로(N:신설=추가부여)로 사용자가 AUTHOR_CODE를 2개 이상 갖게 되면, 레거시 eGov 표준 메뉴 쿼리(selectMainMenuHead/Left/LastMenuNo(Cnt))의 "= (서브쿼리)"가 다중 행을 반환해 Subquery returns more than 1 row로 500 오류가 발생했다(2FA/OTP 등록 직후 /mnt/main.do 진입 시 재현). 서브쿼리를 IN으로, 상위 SELECT에 DISTINCT를 추가해 다중 역할을 지원하도록 수정. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-07-28 11:14:30 +09:00
infraurp	462e55bcd5	권한 신청·승인 워크플로 화면 및 2단계인증 UX 개선 (SFR-001) ... 관리자 메뉴에 권한 신청·승인 화면(#46)을 노출하고 신청/승인 처리 로직을 보강했으며, 2단계 인증(OTP) 등록·인증 화면의 사용성을 개선했다. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-07-27 14:52:16 +09:00
infraurp	2a2ab99d10	개인정보보호 기능개선 사업 구현 (SFR-001~004, 권한관리·인증체계·접속기록) ... 권한관리(SFR-001): - getAuthorities() 구현(EgovUserAuthorityDAO), AuthorityInterceptor 역할별 URL 접근제어 (COMTNMENUCREATDTLS×COMTNMENUINFO×COMTNPROGRMLIST 메뉴권한 기반, 캐시/TTL, ROLE_ADMIN 바이패스) - 권한 신청·승인 워크플로 + AUTHOR_CHANGE_HISTORY 이력(3년 보관), 조회·다운로드 계정관리(SFR-002): 계정관리정책, 장기미사용(휴면) 확장(취급자 포함)·사전알림, 계정잠금 5회 인증체계(SFR-003): 로그인 통합 2단계 인증(SecondFactorInterceptor+SecondFactorController), OTP QR 등록(ZXing)·비밀키 DB 영속(OTP_DEVICE, AES-GCM), 세션재발급(고정공격 방지), 자동로그아웃 30분 접속기록(SFR-004): PERSONAL_DATA_ACCESS_LOG(월파티션), PersonalDataLogAspect 한정수집, SHA-256 해시체인 무결성, 업무유형매핑, IP 취득보정, 비정상접근 탐지, 정기점검 리포트 DB: privacy DDL 11종 + 설치용 통합 SQL(privacy.install_mysql.sql, DDL+시드 DML) 빌드복구: pom.xml 시스템 jar/JAXB 선언, iBatis2 SQL주석 '#'→'No.' 정정 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-22 18:03:02 +09:00
ythong	fde7598b48	Initial commit - ARKO (대용량 미디어 파일 제외) ... Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-15 14:24:16 +09:00