ADMIN-LIVE-01-R3
실회원 A/B 권한 실측
현재 로그인된 계정의 역할을 조회하고 관리자 전용 PostgreSQL 읽기 전용 API에 요청하여 실제 허용·거부 상태만 검사합니다. 검사 결과에는 이메일·회원번호·토큰·고객정보를 저장하지 않습니다.
실제 관리자 A와 일반회원 B가 각각 별도 로그인된 브라우저에서 검사해야 합니다. 클라이언트가 내보낸 파일만으로 두 실계정의 독립성이 공인되지는 않습니다. DB 실연결·백업 수락도 별도입니다.
관리자 A 기대 결과: ADMIN_API_ROLE_ACCEPTED_PG_OPERATIONS_NOT_VERIFIED (HTTP 200)
일반회원 B 기대 결과: MEMBER_ADMIN_API_DENIED_403 (HTTP 403)
비로그인 HTTP 401은 일반회원 B 검사를 대신하지 않습니다.
CREAIM_ADMIN_LIVE_01_R3_ROLE_CHECK_V1