feat: SSO 쿠키 인증 통합 + 서브도메인 라우팅 아키텍처

- Path-based 라우팅을 서브도메인 기반으로 전환
  (tkfb/tkreport/tkqc.technicalkorea.net)
- 3개 시스템 프론트엔드에 SSO 쿠키 인증 통합
  (domain=.technicalkorea.net, localStorage 폴백)
- Gateway: 포털+로그인+System1 프록시, 쿠키 SSO 설정
- System 1: 토큰키 통일, nginx.conf 생성, 신고페이지 리다이렉트
- System 2: api-base.js/app-init.js 생성, getSSOToken() 통합
- System 3: TokenManager 쿠키 지원, 중앙 로그인 리다이렉트
- docker-compose.yml에 cloudflared 서비스 추가
- DEPLOY-GUIDE.md 배포 가이드 작성

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

system3-nonconformance/web/static/js/api.js

@@ -1,43 +1,80 @@
-// API 기본 설정 (Cloudflare 터널 + 로컬 환경 지원)
+// SSO 쿠키 헬퍼
+function _cookieGet(name) {
+    const match = document.cookie.match(new RegExp('(?:^|; )' + name + '=([^;]*)'));
+    return match ? decodeURIComponent(match[1]) : null;
+}
+function _cookieRemove(name) {
+    let cookie = name + '=; path=/; max-age=0';
+    if (window.location.hostname.includes('technicalkorea.net')) {
+        cookie += '; domain=.technicalkorea.net';
+    }
+    document.cookie = cookie;
+}
+
+// 중앙 로그인 URL
+function _getLoginUrl() {
+    const hostname = window.location.hostname;
+    if (hostname.includes('technicalkorea.net')) {
+        return window.location.protocol + '//tkfb.technicalkorea.net/login?redirect=' + encodeURIComponent(window.location.href);
+    }
+    return window.location.protocol + '//' + hostname + ':30000/login?redirect=' + encodeURIComponent(window.location.href);
+}
+
+// API 기본 설정 (통합 환경 지원)
 const API_BASE_URL = (() => {
     const hostname = window.location.hostname;
     const protocol = window.location.protocol;
     const port = window.location.port;
-    
-    console.log('🔧 API URL 생성 - hostname:', hostname, 'protocol:', protocol, 'port:', port);
-    
-    // 로컬 환경 (포트 있음)
+
+    // 프로덕션 (technicalkorea.net) - 같은 도메인 /api
+    if (hostname.includes('technicalkorea.net')) {
+        return protocol + '//' + hostname + '/api';
+    }
+
+    // 통합 개발 환경 (포트 30280)
+    if (port === '30280' || port === '30000') {
+        return protocol + '//' + hostname + ':30200/api';
+    }
+
+    // 기존 TKQC 로컬 환경 (포트 16080)
     if (port === '16080') {
-        const url = `${protocol}//${hostname}:${port}/api`;
-        console.log('🏠 로컬 환경 URL:', url);
-        return url;
+        return protocol + '//' + hostname + ':16080/api';
     }
-    
-    // Cloudflare 터널 환경 (m.hyungi.net) - 강제 HTTPS
-    if (hostname === 'm.hyungi.net') {
-        const url = `https://m-api.hyungi.net/api`;
-        console.log('☁️ Cloudflare 환경 URL:', url);
-        return url;
-    }
-    
+
     // 기타 환경
-    const url = '/api';
-    console.log('🌐 기타 환경 URL:', url);
-    return url;
+    return '/api';
 })();
 
-// 토큰 관리
+// 토큰 관리 (SSO 쿠키 + localStorage 이중 지원)
 const TokenManager = {
-    getToken: () => localStorage.getItem('access_token'),
+    getToken: () => {
+        // SSO 쿠키 우선 (sso_token), localStorage 폴백 (access_token)
+        return _cookieGet('sso_token') || localStorage.getItem('sso_token') || localStorage.getItem('access_token');
+    },
     setToken: (token) => localStorage.setItem('access_token', token),
-    removeToken: () => localStorage.removeItem('access_token'),
-    
+    removeToken: () => {
+        _cookieRemove('sso_token');
+        _cookieRemove('sso_user');
+        _cookieRemove('sso_refresh_token');
+        localStorage.removeItem('access_token');
+        localStorage.removeItem('sso_token');
+        localStorage.removeItem('sso_user');
+    },
+
     getUser: () => {
-        const userStr = localStorage.getItem('current_user');
+        // SSO 쿠키 우선, localStorage 폴백
+        const ssoUser = _cookieGet('sso_user') || localStorage.getItem('sso_user');
+        if (ssoUser) {
+            try { return JSON.parse(ssoUser); } catch(e) {}
+        }
+        const userStr = localStorage.getItem('currentUser') || localStorage.getItem('current_user');
         return userStr ? JSON.parse(userStr) : null;
     },
     setUser: (user) => localStorage.setItem('current_user', JSON.stringify(user)),
-    removeUser: () => localStorage.removeItem('current_user')
+    removeUser: () => {
+        localStorage.removeItem('current_user');
+        localStorage.removeItem('currentUser');
+    }
 };
 
 // API 요청 헬퍼
@@ -64,10 +101,10 @@ async function apiRequest(endpoint, options = {}) {
         const response = await fetch(`${API_BASE_URL}${endpoint}`, config);
         
         if (response.status === 401) {
-            // 인증 실패 시 로그인 페이지로
+            // 인증 실패 시 중앙 로그인 페이지로
             TokenManager.removeToken();
             TokenManager.removeUser();
-            window.location.href = '/index.html';
+            window.location.href = _getLoginUrl();
             return;
         }
         
@@ -129,7 +166,7 @@ const AuthAPI = {
     logout: () => {
         TokenManager.removeToken();
         TokenManager.removeUser();
-        window.location.href = '/index.html';
+        window.location.href = _getLoginUrl();
     },
     
     getMe: () => apiRequest('/auth/me'),
@@ -287,7 +324,7 @@ const ReportsAPI = {
 function checkAuth() {
     const user = TokenManager.getUser();
     if (!user) {
-        window.location.href = '/index.html';
+        window.location.href = _getLoginUrl();
         return null;
     }
     return user;
@@ -297,27 +334,27 @@ function checkAdminAuth() {
     const user = checkAuth();
     if (user && user.role !== 'admin') {
         alert('관리자 권한이 필요합니다.');
-        window.location.href = '/index.html';
+        window.location.href = _getLoginUrl();
         return null;
     }
     return user;
 }
 
-// 페이지 접근 권한 체크 함수 (새로 추가)
+// 페이지 접근 권한 체크 함수
 function checkPageAccess(pageName) {
     const user = checkAuth();
     if (!user) return null;
-    
+
     // admin은 모든 페이지 접근 가능
     if (user.role === 'admin') return user;
-    
+
     // 페이지별 권한 체크는 pagePermissionManager에서 처리
     if (window.pagePermissionManager && !window.pagePermissionManager.canAccessPage(pageName)) {
         alert('이 페이지에 접근할 권한이 없습니다.');
-        window.location.href = '/index.html';
+        window.location.href = _getLoginUrl();
         return null;
     }
-    
+
     return user;
 }