refactor: 프론트엔드 SSO 인증 통합 및 API 경로 정리

- Gateway 로그인/포탈 페이지 SSO 연동
- System1 web/fastapi-bridge API base URL 동적 설정
- SSO 토큰 기반 인증 흐름 통일
- deprecated JS 파일 삭제

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

gateway/html/login.html

@@ -161,8 +161,8 @@
 
                 // redirect 파라미터가 있으면 해당 URL로, 없으면 포털로
                 var redirect = new URLSearchParams(location.search).get('redirect');
-                // Open redirect 방지: 상대 경로 또는 같은 도메인만 허용
-                if (redirect && (redirect.startsWith('/') && !redirect.startsWith('//')) && !redirect.includes('://')) {
+                // Open redirect 방지: 같은 origin의 상대 경로만 허용
+                if (redirect && /^\/[a-zA-Z0-9]/.test(redirect) && !redirect.includes('://') && !redirect.includes('//')) {
                     window.location.href = redirect;
                 } else {
                     window.location.href = '/';

gateway/html/portal.html

@@ -221,9 +221,9 @@
             ssoCookie.remove('sso_token');
             ssoCookie.remove('sso_user');
             ssoCookie.remove('sso_refresh_token');
-            localStorage.removeItem('sso_token');
-            localStorage.removeItem('sso_user');
-            localStorage.removeItem('sso_refresh_token');
+            ['sso_token','sso_user','sso_refresh_token','token','user','access_token','currentUser','current_user','userInfo','userPageAccess'].forEach(function(k) {
+                localStorage.removeItem(k);
+            });
             fetch('/auth/logout', { method: 'POST' }).catch(function(){});
             location.reload();
         }

gateway/html/shared/nav-header.js

@@ -48,9 +48,9 @@
       cookieRemove('sso_token');
       cookieRemove('sso_user');
       cookieRemove('sso_refresh_token');
-      localStorage.removeItem('sso_token');
-      localStorage.removeItem('sso_user');
-      localStorage.removeItem('sso_refresh_token');
+      ['sso_token','sso_user','sso_refresh_token','token','user','access_token','currentUser','current_user','userInfo','userPageAccess'].forEach(function(k) {
+        localStorage.removeItem(k);
+      });
       window.location.href = this.getLoginUrl();
     },