connectbase-client 6.0.0 → 6.0.1

package/CHANGELOG.md

@@ -3,6 +3,28 @@
 본 SDK 의 모든 주요 변경사항을 [Keep a Changelog](https://keepachangelog.com/ko/1.1.0/) 형식으로 기록합니다.
 버전은 [Semantic Versioning](https://semver.org/lang/ko/) 을 따릅니다.
 
+## [6.0.1] - 2026-08-22
+
+### Fixed — 로그인 세션이 없을 때 `/v1/auth/re-issue` 401 이 반복해서 나가던 문제
+
+쿠키 세션이 없는 브라우저(제3자 쿠키 차단, 쿠키 삭제, 만료 등)에서 인증이 필요한 API 를
+호출하면 SDK 가 매번 "쿠키로 세션을 복구해 보자"며 `/v1/auth/re-issue` 를 한 번씩 더
+보냈고, 그 요청이 401 로 떨어졌습니다. 앱이 폴링을 하거나 화면/훅마다 클라이언트를 새로
+만드는 구조면 이 401 이 수 초 간격으로 계속 쌓입니다 (실측: 5~6초 간격으로 13분 이상 연속,
+platform-issue `01a0237f`).
+
+동시 refresh 를 하나로 합치는 처리(single-flight)는 이전부터 있었지만 **클라이언트 인스턴스
+하나가 살아 있는 동안만** 유효해서, 인스턴스가 새로 만들어지면 백오프까지 함께 초기화되는
+것이 원인이었습니다.
+
+이제 쿠키만으로 시도한 재발급이 401/403 을 받으면 "지금 이 브라우저에는 쓸 수 있는 refresh
+쿠키가 없다"를 60초 동안 `localStorage` 에 기록하고, 그동안은 **인스턴스가 달라도** 재발급
+요청을 보내지 않습니다. 로그인(`setTokens`)이나 성공한 재발급은 이 기록을 즉시 지우므로
+세션이 생기는 즉시 정상 동작합니다. 메모리에 refresh token 을 들고 있는 호출은 자격이
+다르므로 영향받지 않습니다.
+
+동작 변화는 "불필요한 401 요청이 사라지는 것"뿐입니다 — 세션 복구 성공 조건은 그대로입니다.
+
 ## [6.0.0] - 2026-08-20
 
 ### BREAKING — `realtime.isConnected()` 가 SSE 폴백에서 더 이상 true 를 반환하지 않습니다