@gaonjs/config 0.18.1 → 0.20.0

package/README.md

@@ -1,6 +1,6 @@
 # @gaonjs/config
 
-Gaon 루트 설정 로더 · 자동 배선 (§3.3 · M9-A).
+Gaon 루트 설정 로더 · 자동 배선 (§3.3).
 
 - `defineConfig()` — 사용자가 `gaon.config.ts` 에서 쓰는 타입 안전 헬퍼
 - `loadGaonConfig(cwd)` — `<cwd>/gaon.config.ts` 를 동적 import

package/dist/testkit.js

@@ -25,6 +25,10 @@ export async function connectTestDatabase(cwd = process.cwd()) {
     if (config.db) {
         for (const [key, cfg] of Object.entries(config.db)) {
             const base = cfg;
+            // 결정 279(§7.3): 문서형(mongodb)은 SQL 테스트 프로비저닝(<db>_test + CREATE DATABASE)을
+            // 타지 않는다 — 몽고 테스트 격리는 전용 DB + deleteMany 로 각 통합 테스트가 직접 수행한다.
+            if (base.adapter === 'mongodb')
+                continue;
             const testCfg = deriveTestDatabaseConfig({ ...base, poolMax: 1 });
             registerConnection(key, createDb(testCfg), base.adapter);
         }

package/dist/types.d.ts

@@ -140,6 +140,18 @@ export interface AppSessionConfig {
      * 쓴 defineAppConfig 리터럴이 excess-property 컴파일 에러였다).
      */
     readonly csrf?: boolean;
+    /**
+     * 쿠키 Secure 토글(결정 295). 생략 시 NODE_ENV==='production' 이면 켬. 운영인데
+     * 비-TLS(사내 내부망 http 등)로 서빙하면 Secure 쿠키가 안 실려 로그인이 조용히
+     * 실패한다 — 그 경우에만 `false` 로 명시한다(웹 레이어는 지원했는데 이 전달
+     * 통로가 없어 우회로가 없었다 · 결정 271 csrf 누락과 동형 표류).
+     */
+    readonly secure?: boolean;
+    /**
+     * 쿠키 SameSite(결정 295). 생략 시 'lax'. `'none'` 은 스펙상 Secure 필수라
+     * secure 가 꺼져 있으면 부팅 에러(웹 레이어 가드 · 브라우저 조용한 쿠키 거부 방지).
+     */
+    readonly sameSite?: 'lax' | 'strict' | 'none';
 }
 /**
  * 앱별 설정 — apps/<app>/app.config.ts (v0.16 §3.3).

package/dist/wire.js

@@ -83,6 +83,9 @@ export async function wireDomain(config, cwd = process.cwd()) {
     // 0) 타임존 — 어떤 배터리보다 먼저 적용해 이후 Date·로깅·스케줄러가 선언 타임존을 본다(결정 230).
     applyTimezone(config);
     let redis;
+    // 결정 280: 문서형(mongodb) 커넥션을 하나라도 열었는지 — teardown 에서 몽고 레지스트리를
+    // 닫을지 결정한다(adapter-mongo 를 몽고 커넥션이 있을 때만 동적 로드해 SQL 전용 무비용).
+    let mongoOpened = false;
     // 배선 역순 정리 — 백엔드 해제(다음 인스턴스 누출 방지 · 결정 147·148) → redis 종료 → DB·기타.
     // 성공 시 closeDomain 이, 실패 시 아래 catch 가 같은 경로로 호출한다. 결정 252(결정 250 확장):
     // 부분 오픈된 핸들(Redis 소켓·DB 커넥션·전역 배터리)을 남긴 채 throw 하면 열린 소켓이 이벤트
@@ -94,6 +97,11 @@ export async function wireDomain(config, cwd = process.cwd()) {
         if (redis)
             redis.disconnect();
         await destroyAllConnections();
+        if (mongoOpened) {
+            // 결정 280: 문서형 커넥션이 열렸으면 몽고 레지스트리도 닫는다(SQL 과 대칭 · 배선 역순).
+            const { closeMongoConnections } = await import('@gaonjs/adapter-mongo');
+            await closeMongoConnections();
+        }
         resetStorage();
         resetI18n();
     };
@@ -101,6 +109,17 @@ export async function wireDomain(config, cwd = process.cwd()) {
         // 1) DB 커넥션 — 키별로 등록(main + 명명 커넥션 · §4.5). 실 연결은 첫 쿼리에서(pool lazy).
         if (config.db) {
             for (const [key, cfg] of Object.entries(config.db)) {
+                // 결정 279·280: 문서형(mongodb)은 Kysely(createDb) 경로를 타지 않고 @gaonjs/adapter-mongo
+                // 로 라우팅한다(별도 레지스트리 · Kysely 크로스커넥션 가드 미적용). adapter-mongo 는
+                // config·gaonjs 의 hard dep 이라 **항상 설치**되지만(작은 래퍼), 이 분기는 동적 import 라
+                // 몽고 커넥션이 있을 때만 모듈을 **로드**한다(SQL 전용은 미로드). 진짜 opt-in 은 mongoose
+                // 하나로, adapter-mongo 의 optional peer 라 SQL 전용 프로젝트엔 설치되지 않는다(호출 시 지연 로드).
+                if (cfg.adapter === 'mongodb') {
+                    const { openMongoConnection } = await import('@gaonjs/adapter-mongo');
+                    await openMongoConnection(key, cfg);
+                    mongoOpened = true;
+                    continue;
+                }
                 const db = createDb(cfg);
                 registerConnection(key, db, cfg.adapter);
             }
@@ -327,6 +346,12 @@ async function assembleApp(config, root, domain, redis, nats) {
                     // app.config 의 CSRF 토글을 serve 로 전달한다(SessionOptions.csrf · 명시적으로만 끔).
                     // 이전엔 wireGaon 이 이 필드를 떨궈 documented 토글이 gaon serve 에서 무시됐다.
                     csrf: ac.session.csrf,
+                    // 결정 295: 쿠키 secure·sameSite 도 전달한다 — 웹 레이어(AppSessionOptions)는
+                    // 지원했는데 이 통로가 떨궈 운영 비-TLS(secure:false)·sameSite 조정의 우회로가
+                    // 없었다(결정 271 csrf 누락과 동형). sameSite:'none'+secure 미충족은 웹 레이어가
+                    // 부팅 에러로 막는다(assertSameSiteSecure).
+                    secure: ac.session.secure,
+                    sameSite: ac.session.sameSite,
                 },
             };
         }

package/package.json

@@ -1,10 +1,15 @@
 {
   "name": "@gaonjs/config",
-  "version": "0.18.1",
+  "version": "0.20.0",
   "description": "Gaon 루트 설정 로더·자동 배선 (gaon.config.ts)",
   "type": "module",
   "license": "MIT",
   "homepage": "https://gaonjs.dev",
+  "repository": {
+    "type": "git",
+    "url": "git+https://git.nyx-zone.com/gaon/framework.git",
+    "directory": "packages/config"
+  },
   "engines": {
     "node": ">=22"
   },
@@ -25,13 +30,14 @@
   ],
   "dependencies": {
     "ioredis": "^5.4.1",
-    "@gaonjs/async": "0.15.3",
+    "@gaonjs/async": "0.16.0",
+    "@gaonjs/adapter-mongo": "0.2.0",
     "@gaonjs/core": "0.2.4",
+    "@gaonjs/i18n": "0.2.4",
+    "@gaonjs/data": "0.22.0",
     "@gaonjs/mail": "0.3.3",
     "@gaonjs/storage": "0.1.5",
-    "@gaonjs/data": "0.17.3",
-    "@gaonjs/web": "0.20.5",
-    "@gaonjs/i18n": "0.2.4"
+    "@gaonjs/web": "0.24.1"
   },
   "devDependencies": {
     "fastify": "^5.0.0"