feat: 클라이언트별 커스텀 로그인 스킨 지원

[mack-erel]

Summary

• OIDC/SAML 클라이언트마다 로그인 스킨 URL을 설정할 수 있는 client_skins 테이블 추가
• R2 Private 버킷(SKIN_CACHE)을 TTL 캐시로 사용, fetch 실패/비HTML 응답 시 기본 스킨 fallback
• X-IDP-Token 헤더로 스킨 URL에 인증 적용 (없으면 기본 스킨 노출)
• 스킨 HTML 내 치환자 지원: {{IDP_FORM_ACTION}}, {{IDP_REDIRECT_TO}}, {{IDP_SKIN_HINT}}
• 관리자 UI: 스킨 추가/삭제/활성화토글/캐시삭제

적용 필요 사항 (사용자 직접 실행)

# R2 버킷 생성
wrangler r2 bucket create idp-skin-cache

# wrangler.jsonc에 r2_buckets 바인딩 추가 (SKIN_CACHE / idp-skin-cache)
# DB 마이그레이션 적용
bun run db:migrate

스킨 HTML 예시

<form method="POST" action="{{IDP_FORM_ACTION}}">
  <input type="hidden" name="redirectTo" value="{{IDP_REDIRECT_TO}}">
  <input name="username" type="text">
  <input name="password" type="password">
  <button type="submit">로그인</button>
</form>

Test plan

• OIDC 클라이언트에 스킨 URL 설정 후 로그인 페이지 접근 시 커스텀 스킨 노출 확인
• 스킨 URL 다운 시 기본 스킨 fallback 확인
• X-IDP-Token 없으면 fetch 실패 → 기본 스킨 노출 확인
• R2 TTL 캐시 동작 확인
• 관리자 스킨 페이지 CRUD 확인

🤖 Generated with Claude Code