92 lines
5.0 KiB
HTML
92 lines
5.0 KiB
HTML
<!doctype html>
|
|
<html lang="ko" xmlns:th="http://www.thymeleaf.org">
|
|
<head th:replace="~{fragments/layout :: head('권한 결과 확인')}"></head>
|
|
<body>
|
|
<nav th:replace="~{fragments/layout :: nav}"></nav>
|
|
<main class="container py-4">
|
|
<div class="page-title">
|
|
<h1>권한 결과 확인</h1>
|
|
<p class="context-summary">토큰을 사용해 실제로 보이는 행과 컬럼을 확인합니다.</p>
|
|
<details class="explanation-details">
|
|
<summary>검증 단계 설명 보기</summary>
|
|
<p>한 사용자의 토큰으로 실제 데이터를 요청해, 설계한 권한이 DB에서 그대로 적용되는지 확인합니다.</p>
|
|
</details>
|
|
</div>
|
|
|
|
<section th:replace="~{fragments/layout :: architectureStrip('ords')}"></section>
|
|
|
|
<section class="content-band guided-check-intro">
|
|
<div>
|
|
<span class="architecture-kicker">이번 단계에서 확인하는 것</span>
|
|
<h2>“이 사용자는 이 데이터에서 무엇을 볼 수 있는가?”</h2>
|
|
<p>토큰과 대상 객체를 입력하면 실제 조회 결과를 보여줍니다.</p>
|
|
<details class="explanation-details">
|
|
<summary>권한 판정 과정 보기</summary>
|
|
<p>토큰은 사용자를 찾는 열쇠입니다. 서버가 직접 역할과 그룹 상속 역할을 합치고, VPD가 저장된 행·열 규칙을 적용한 결과를 보여줍니다.</p>
|
|
</details>
|
|
</div>
|
|
<a class="btn rw-btn-secondary" href="/tokens">검증 세션이 없나요? 먼저 발급하기</a>
|
|
</section>
|
|
|
|
<section class="content-band">
|
|
<div class="section-heading">
|
|
<div>
|
|
<h2>검증할 사용자와 데이터 입력</h2>
|
|
<p class="section-subtitle">등록 토큰 목록에서 고르는 대신 발급할 때 복사한 원문 하나만 사용합니다.</p>
|
|
</div>
|
|
</div>
|
|
<form hx-post="/probe" hx-target="#probe-result" hx-swap="innerHTML" class="form-grid probe-form">
|
|
<input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}">
|
|
<label class="span-2">
|
|
1. 발급받은 토큰 원문
|
|
<input class="form-control" name="bearerToken" type="password" autocomplete="off"
|
|
placeholder="토큰 발급 직후 복사한 값을 붙여 넣으세요">
|
|
<span class="form-hint">원문은 DB에 저장되지 않습니다. 아래 검증 세션 사용자를 선택하면 이 입력은 무시되고 실행 중 발급·완료 즉시 폐기됩니다. 둘 다 비우면 invalid token 결과를 확인할 수 있습니다.</span>
|
|
</label>
|
|
<label>
|
|
검증 세션 사용자 (선택)
|
|
<select class="form-select" name="tempUserId">
|
|
<option value="">원문 토큰 사용</option>
|
|
<option th:each="user : ${users}" th:value="${user.userId()}" th:text="${user.username()}"></option>
|
|
</select>
|
|
<span class="form-hint">ORDS 호출에 사용할 10분 검증 세션을 만들고 완료 후 바로 폐기합니다.</span>
|
|
</label>
|
|
<label>
|
|
2. 확인할 데이터
|
|
<select class="form-select" name="objectId" required>
|
|
<option th:each="object : ${objects}"
|
|
th:value="${object.objectId()}"
|
|
th:attr="data-vector-search=${object.objectName() == 'CB_VECTOR_SEARCH_DOCUMENTS'},data-description=${object.descriptionOrDefault()}"
|
|
th:text="${object.displayName() + (defaultObjectKeys.contains(object.displayName()) ? ' · 권한체계 자동 (권장)' : ' · 별도 Filter (고급 점검 필요)')}"></option>
|
|
</select>
|
|
<span class="form-hint" data-probe-object-description>선택한 대상의 설명이 여기에 표시됩니다.</span>
|
|
</label>
|
|
<label>
|
|
최대 확인 행 수
|
|
<input class="form-control" name="limit" type="number" min="1" max="500" value="50">
|
|
<span class="form-hint">권한 판정에는 영향을 주지 않고 화면에 가져올 최대 행만 제한합니다.</span>
|
|
</label>
|
|
<label class="span-2 vector-probe-input" data-vector-probe-input hidden>
|
|
벡터 검색 요청 본문 (JSON)
|
|
<textarea class="form-control" name="requestBody" rows="3" disabled
|
|
placeholder='{"embedding":[0.10,0.20,0.30,0.40]}'></textarea>
|
|
<span class="form-hint">벡터 검색 객체를 선택했을 때만 필요합니다. 검색어를 외부 임베딩 모델로 바꾼 배열을 넣습니다.</span>
|
|
</label>
|
|
<button class="btn rw-btn-primary probe-submit" type="submit">3. 권한 결과 확인</button>
|
|
</form>
|
|
</section>
|
|
|
|
<section id="probe-result" class="content-band" aria-live="polite">
|
|
<div class="empty-result-guide">
|
|
<strong>결과는 세 가지 순서로 설명합니다.</strong>
|
|
<ol>
|
|
<li>토큰이 어떤 사용자와 역할로 해석됐는지</li>
|
|
<li>VPD 적용 후 실제로 몇 행이 보였는지</li>
|
|
<li>예상과 다를 때 어디를 확인해야 하는지</li>
|
|
</ol>
|
|
</div>
|
|
</section>
|
|
</main>
|
|
</body>
|
|
</html>
|