콘텐츠를 다루는 손에 안전망을 두르다

이번 작업의 초점은 화면보다 콘텐츠 제작·검증·배포 파이프라인에 있었다. moment와 inst를 편집하고 내보내는 경로가 길고, 권한 검사가 누락된 조회 지점이 분산되어 있었다. 어떤 주체가 어떤 데이터에 접근할 수 있는지의 규칙이 불명확하면, 단순한 콘텐츠 변경도 예기치 않은 영역에 영향을 줄 수 있다.

데이터 접근 정책을 전면 재검토했다. 권한 검사를 우회하던 조회 경로를 차단하고, 접근 규칙을 한 지점에서 읽힐 수 있도록 정리했다. 인증 흐름도 같은 기준 아래 정비했다. 가입·로그인·비밀번호 복구가 동일한 정책 위에서 동작하도록 통합했으며, 분석 경로를 단일 백엔드로 집약하는 과정에서 불필요한 외부 의존을 제거했다.

앱 화면에서는 초기 진입 흐름과 미니 플레이어 상태의 일관성을 개선했다. 로그아웃 시점에 해제되지 않고 잔존하던 실시간 연결을 정리해 불필요한 세션 자원이 남지 않도록 했다.

사용자에게 직접 노출되는 변화는 제한적이다. 다만 콘텐츠 파이프라인 전반의 권한 경계가 명확해졌고, 인증과 데이터 접근의 일관성이 높아졌다.