로그아웃 인증 정리

2026-07-02 19:17:45 +09:00
parent d000b25648
commit a824d3bcda
3 changed files with 18 additions and 0 deletions
@@ -224,6 +224,7 @@ control-wifi-observe.service

 - 로그인 세션과 CSRF token을 사용합니다.
 - Rhymix 사이트 관리자 세션 또는 `/custom/common` 관리자 인증 쿠키가 확인되면 Control 내부 로그인 세션을 발급합니다.
+- Control 로그아웃은 Control remember token과 세션을 지우고, `/custom/common` 공통 인증 쿠키도 함께 만료합니다.
 - POST 조작 API는 CSRF 검증을 통과해야 합니다.
 - sysfs 쓰기와 systemctl 실행 권한은 sudoers 범위로 제한해야 합니다.
 - 재부팅 API는 CSRF, 로그인 세션, 설정된 확인 문구, 관리자 암호 재검증을 모두 요구합니다.