HitMusicU

문제¶

backoffice/main.py에 앱 레벨 인증/인가가 없음. 현재 Nginx/네트워크 격리에만 의존하며, 프론트가 /backoffice-api/* 프록시로 일부 엔드포인트를 공개 호출함.

영향¶

• 관리 화면(장르/가사 일괄수정·삭제, 신고 처리)과 비용 유발 LLM/외부 API 엔드포인트가 네트워크 우회 시 무인증 접근 가능.

조치¶

• 백오피스에 관리자 인증 도입(예: 기존 Google OAuth + admin 역할 재사용, 또는 세션/Basic).
• 공개 프록시 경로와 관리 전용 경로 분리.

참고¶

역설계서: docs/design/503-backoffice/README.md §11 · ADR-0002 후속작업. [AI 등록]