@gaonjs/config 0.17.6 → 0.17.7

package/dist/wire.js

@@ -306,7 +306,17 @@ async function assembleApp(config, root, domain, redis, nats) {
         if (typeof ac?.sharedProps === 'function') {
             spec = { ...spec, sharedProps: ac.sharedProps };
         }
-        if (ac?.session?.secret && redis) {
+        if (ac?.session?.secret) {
+            // 결정 263: 세션이 구성됐는데(session.secret) Redis 가 없으면 fail-loud 한다.
+            // 세션 저장소는 Redis 가 필수인데(redisSessionStore), 이전엔 `&& redis` 게이팅으로
+            // config.redis 부재 시 세션 배선을 **조용히 통째로 스킵**했다 — 부팅은 green,
+            // 로그인은 영구 실패, CSRF 무방비(부팅 green·런타임 파손 클래스 · 결정 59 동형).
+            // DB(250/252)·PORT(240) 와 대칭으로 무효 설정은 부팅 전에 멈춘다(§7.5.3).
+            if (!redis) {
+                throw new Error(`apps/${a.name}: 세션이 구성됐지만(app.config 의 session.secret) Redis 가 없습니다 — 세션 저장소는 Redis 가 필수입니다.\n` +
+                    `  → gaon.config 에 redis 를 설정하세요: defineConfig({ redis: { url: env('REDIS_URL') }, ... })\n` +
+                    `  → 또는 apps/${a.name}/app.config.ts 의 session 설정을 제거하세요(세션 비활성).`);
+            }
             spec = {
                 ...spec,
                 session: {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@gaonjs/config",
-  "version": "0.17.6",
+  "version": "0.17.7",
   "description": "Gaon 루트 설정 로더·자동 배선 (gaon.config.ts)",
   "type": "module",
   "license": "MIT",
@@ -25,13 +25,13 @@
   ],
   "dependencies": {
     "ioredis": "^5.4.1",
-    "@gaonjs/async": "0.15.2",
+    "@gaonjs/data": "0.17.2",
     "@gaonjs/core": "0.2.4",
+    "@gaonjs/async": "0.15.2",
     "@gaonjs/mail": "0.3.1",
-    "@gaonjs/data": "0.17.1",
     "@gaonjs/storage": "0.1.5",
-    "@gaonjs/web": "0.20.1",
-    "@gaonjs/i18n": "0.2.3"
+    "@gaonjs/i18n": "0.2.3",
+    "@gaonjs/web": "0.20.2"
   },
   "devDependencies": {
     "fastify": "^5.0.0"