검증 매트릭스
logi 서버의 인증 핵심 경로는 자동 테스트로 덮여 있고, 주요 배포는 프로덕션 실측으로 확인했다. 실기기 종단 검증과 기본값이 꺼진 기능은 아직 검증 밖이다. 이 페이지는 그 경계를 기능별로 드러낸다.
읽는 법
- 검증한 것: 자동 테스트가 있는 동작, 또는 배포 후 프로덕션에서 날짜와 함께 확인한 동작.
- 검증 밖: 코드가 없거나, 코드는 있으나 기본값이 꺼져 있거나, 실경로에서 확인한 기록이 없는 범위.
- "미검증" 은 동작하지 않는다는 뜻이 아니다. 확인한 기록이 없다는 뜻이다.
- 자동 테스트는 변경 시 수동으로 실행한다. 이 표는 특정 버전의 전체 테스트 통과를 보증하지 않는다.
- 기준일: 2026-09-28.
기능별 매트릭스
| 기능 | 검증한 것 | 검증 밖 |
|---|---|---|
| OAuth 2.0 / OIDC 코어 | 인가·토큰·refresh 회전·폐기·인트로스펙션·userinfo·JWKS·discovery 자동 테스트. 다른 클라이언트용 토큰 거부(audience 바인딩), pairwise sub, RFC 8707 resource 자동 테스트. 리다이렉트 루프 방어 프로덕션 스모크(2026-06-30) | 앱투앱(native) 경로의 resource 바인딩 미구현. 이 경로에 resource 를 보내면 거부된다(fail-closed). redirect URI 신뢰 등급은 설계 단계 |
| 패스키 | 등록·인증·챌린지 동시성·assertion 검증 자동 테스트. 배포 후 프로덕션 헬스체크(2026-06-23) | 실기기 생체 인증 종단 미검증 |
| 푸시 로그인 승인 | 발송 팬아웃·다른 기기 알림 해제·미확인 시 대체 안내·응답 계약·열거 방지·감사 기록 자동 테스트. 에이전트 승인 푸시 실도달·탭 동작 실측(2026-08-11) | 실도달 검증은 범위를 좁혀 한 번 수행했고 상시 감시는 없다. 미확인 폴백은 테스트가 있으나 프로덕션 배포·실발송은 미검증 |
| 동의 화면·QR 로그인·익명 계정 승급 | 동의 흐름·항목별 동의·동의 폼 nonce 왕복·QR 인가·익명 계정 생성과 전환 자동 테스트. 계정 전환 대화상자 실기기 확인(2026-08-30) | Android 계정 전환 동등화 미완. 익명 승급의 실기기 종단 미검증 |
| 백채널 로그아웃·세션 | logout token 발급·RP 팬아웃·세션 로그아웃 연쇄 자동 테스트. 프로덕션 실요청 성공 로그 확인(2026-08-05) | 기기 슬롯 축출(기기 모드)은 코드는 있으나 기본값 off, 실경로 검증 없음 |
| 연결된 앱·추천 앱 | 연결된 앱 목록·연결 해제·추천 앱 자동 테스트 | 스토어 착지 동작은 자동 검증 없음(미검증) |
| SDK·CLI | CLI 명령 자동 테스트. CLI 실모드 E2E(2026-07-07). CLI 릴리스는 태그로 RubyGems·Homebrew 를 함께 갱신 | 플랫폼별 SDK 자동 테스트 여부는 이 표에서 미검증. confidential RP 분리 흐름 미구현 |
| Zero Trust | 관리자 화면·보안 이벤트(SSF) 발행·전달·동시성 자동 테스트. phase1 프로덕션 배포(2026-07-12) | 로그인 방법 강제는 관측 모드라 차단 경로 실경로 검증 없음. 지속 검증 이벤트 전송은 코드는 있으나 기능이 꺼져 있다 |
| 모바일 앱 | Android 단위 테스트와 스크린샷 회귀 골든. Maestro 크로스플랫폼 UI 플로우 | 두 스위트 모두 수동 실행. Maestro 마지막 iOS 실행은 2026-05-26 7/10 PASS(3건 실패)이고, 그 뒤 전체 통과는 확인되지 않았다. iOS 네이티브 관통 UI 테스트 없음. App Clip 생체 게이트·mac 게이트키퍼 실기기 미검증 |
| RP 헬스 알림 | RP 헬스 체크를 순차 실행해 알림 횟수를 세는 자동 테스트. 정상 이력이 있는 앱이 연결 불가 상태에 처음 들어설 때만 알린다 | 운영자 알림이 실제 채널로 도착하는지 미검증 |
| 이메일 인증 링크 기록 | 운영 환경 판정을 모의한 테스트에서, 검증 대상 이메일 인증 경로의 로그·잡 인자 토큰 비노출과 메일 원문 로그 미출력을 확인. 같은 주소 동시 요청 경합 자동 테스트 | 프로덕션 로그 실측 없음 |
| MCP 승인 서버 | 자동 테스트 13건(도구 목록·입력 스키마 제약·결정 대기 만료·멱등 키·취소) | 실제 서버를 상대로 한 호출 미검증 |
| 에이전트 실행 결과 기록 | 승인 소비부터 결과 보고·지갑 조회까지 HTTP 로 관통하는 자동 테스트(성공·실패·결과 불명, 다른 사용자·다른 앱 차단, 재전송 멱등, 감사 체인 변조 감지). 같은 보고 동시 처리 자동 테스트 | 결과는 RP 가 스스로 보고한 값이라 실제 실행 여부는 logi 가 확인하지 못한다. 앱 화면의 기기 렌더 미검증 |
| 로컬 mock IdP | logi dev mock 관련 자동 테스트 26건. discovery·authorize·token·userinfo·revoke·JWKS, PKCE, refresh 회전, webhook 서명 | Android 에뮬레이터용 adb reverse 경로 미검증 |