EVA App v3.1.0 (Aug 7, 2026)

Keycloak 기반 통합 인증 및 SSO: 중앙 인증 서버를 기반으로 OIDC SSO를 적용하여 한 번의 로그인으로 여러 지점의 EVA App에 접근할 수 있도록 했습니다.
중앙 사용자 및 권한 관리: 사용자 계정, 비밀번호 정책, 계정 상태와 지점별 Group·Role 권한을 중앙에서 관리할 수 있도록 했습니다.
외부 시스템 M2M 인증: EVA Scope, EVA Mentor, EVA GTS, SKI 등 외부 시스템이 사용자 로그인 없이 Service Account와 OAuth 2.0 Client Credentials 방식으로 EVA App API를 사용할 수 있도록 했습니다.

통합 세션 관리 및 로그아웃: 중복 로그인을 제어하고, 계정 삭제·비활성화·권한 변경 시 기존 세션을 즉시 무효화하며, 한 지점의 로그아웃을 전체 지점에 전파하도록 했습니다.
중앙 보안 정책 적용: 비밀번호 만료·재사용 제한, 로그인 실패 잠금, 장기 미접속 사용자 잠금, 세션 만료와 사용자·관리자 작업 기록 정책을 중앙에서 적용하도록 했습니다.
BFF 기반 인증 구조: Access Token과 Refresh Token은 Backend에서 관리하고 Frontend에는 HttpOnly Session Cookie만 전달하도록 구성했습니다.