@gaonjs/config 0.19.0 → 0.20.0

package/README.md

@@ -1,6 +1,6 @@
 # @gaonjs/config
 
-Gaon 루트 설정 로더 · 자동 배선 (§3.3 · M9-A).
+Gaon 루트 설정 로더 · 자동 배선 (§3.3).
 
 - `defineConfig()` — 사용자가 `gaon.config.ts` 에서 쓰는 타입 안전 헬퍼
 - `loadGaonConfig(cwd)` — `<cwd>/gaon.config.ts` 를 동적 import

package/dist/types.d.ts

@@ -140,6 +140,18 @@ export interface AppSessionConfig {
      * 쓴 defineAppConfig 리터럴이 excess-property 컴파일 에러였다).
      */
     readonly csrf?: boolean;
+    /**
+     * 쿠키 Secure 토글(결정 295). 생략 시 NODE_ENV==='production' 이면 켬. 운영인데
+     * 비-TLS(사내 내부망 http 등)로 서빙하면 Secure 쿠키가 안 실려 로그인이 조용히
+     * 실패한다 — 그 경우에만 `false` 로 명시한다(웹 레이어는 지원했는데 이 전달
+     * 통로가 없어 우회로가 없었다 · 결정 271 csrf 누락과 동형 표류).
+     */
+    readonly secure?: boolean;
+    /**
+     * 쿠키 SameSite(결정 295). 생략 시 'lax'. `'none'` 은 스펙상 Secure 필수라
+     * secure 가 꺼져 있으면 부팅 에러(웹 레이어 가드 · 브라우저 조용한 쿠키 거부 방지).
+     */
+    readonly sameSite?: 'lax' | 'strict' | 'none';
 }
 /**
  * 앱별 설정 — apps/<app>/app.config.ts (v0.16 §3.3).

package/dist/wire.js

@@ -346,6 +346,12 @@ async function assembleApp(config, root, domain, redis, nats) {
                     // app.config 의 CSRF 토글을 serve 로 전달한다(SessionOptions.csrf · 명시적으로만 끔).
                     // 이전엔 wireGaon 이 이 필드를 떨궈 documented 토글이 gaon serve 에서 무시됐다.
                     csrf: ac.session.csrf,
+                    // 결정 295: 쿠키 secure·sameSite 도 전달한다 — 웹 레이어(AppSessionOptions)는
+                    // 지원했는데 이 통로가 떨궈 운영 비-TLS(secure:false)·sameSite 조정의 우회로가
+                    // 없었다(결정 271 csrf 누락과 동형). sameSite:'none'+secure 미충족은 웹 레이어가
+                    // 부팅 에러로 막는다(assertSameSiteSecure).
+                    secure: ac.session.secure,
+                    sameSite: ac.session.sameSite,
                 },
             };
         }

package/package.json

@@ -1,10 +1,15 @@
 {
   "name": "@gaonjs/config",
-  "version": "0.19.0",
+  "version": "0.20.0",
   "description": "Gaon 루트 설정 로더·자동 배선 (gaon.config.ts)",
   "type": "module",
   "license": "MIT",
   "homepage": "https://gaonjs.dev",
+  "repository": {
+    "type": "git",
+    "url": "git+https://git.nyx-zone.com/gaon/framework.git",
+    "directory": "packages/config"
+  },
   "engines": {
     "node": ">=22"
   },
@@ -25,14 +30,14 @@
   ],
   "dependencies": {
     "ioredis": "^5.4.1",
-    "@gaonjs/adapter-mongo": "0.1.0",
+    "@gaonjs/async": "0.16.0",
+    "@gaonjs/adapter-mongo": "0.2.0",
     "@gaonjs/core": "0.2.4",
     "@gaonjs/i18n": "0.2.4",
+    "@gaonjs/data": "0.22.0",
     "@gaonjs/mail": "0.3.3",
-    "@gaonjs/async": "0.15.3",
     "@gaonjs/storage": "0.1.5",
-    "@gaonjs/data": "0.21.0",
-    "@gaonjs/web": "0.21.0"
+    "@gaonjs/web": "0.24.1"
   },
   "devDependencies": {
     "fastify": "^5.0.0"