fix: redact gateway session header from Caddy logs

2026-08-08 15:05:55 +00:00
parent 96fdbdf218
commit bba8664714
3 changed files with 15 additions and 0 deletions
@@ -123,6 +123,10 @@ docker compose logs --tail=200 runtime caddy
 docker compose exec runtime pnpm --filter @sammo-ts/release-controller status
 ```

+Caddy의 runtime logger는 reverse proxy 오류에도 요청 정보를 남길 수 있으므로
+`X-Session-Token` 값을 encoder 단계에서 삭제합니다. 장애 로그를 수집할 때도
+인증 헤더, cookie, token과 secret을 보고서나 채팅에 복사하지 않습니다.
+
 ## 개발 bind 모드

 로컬 Core2026 checkout을 container에 bind하고 DB/Redis/Caddy는 같은 구성으로