chore: allow local frontend origins for CORS

[tlarbals824]

문제

현재 별도 개발 API 서버가 없어 로컬 Next.js 프론트에서 운영 API(https://api.vs.io.kr)를 직접 호출해 테스트해야 하는 상황입니다.

기존 production CORS 기본값은 운영 프론트 도메인만 허용했습니다.

https://vs.io.kr

그래서 로컬 프론트 개발 환경의 preflight 요청은 차단됩니다.

수정 내용

1. production CORS 기본 허용 origin에 로컬 프론트 origin 추가

wildcard(*)는 사용하지 않고, 필요한 로컬 origin만 명시적으로 추가했습니다.

https://vs.io.kr
http://localhost:3000
http://127.0.0.1:3000

APP_CORS_ALLOWED_ORIGINS를 명시하면 기존처럼 환경변수 값이 우선됩니다.

2. dev 프로필을 local 프로필로 정리

application-dev.yml을 application-local.yml로 변경했습니다.

• 로컬 H2 설정 유지
• 로컬 OAuth dummy client 설정 포함
• 로컬 CORS 설정 유지
• 기본 active profile에서는 제거

3. test 전용 프로필 추가

src/test/resources/application-test.yml을 추가하고, context load 테스트는 @ActiveProfiles("test")를 사용하도록 분리했습니다.

4. openapi 프로필은 유지

API 클라이언트 생성에서 사용하는 application-openapi.yaml은 그대로 유지했습니다.

주의

allow-credentials=true 상태에서 운영 API가 localhost origin을 신뢰하게 되므로, 이 설정은 개발 API 서버나 프론트 BFF/proxy 흐름이 생기면 제거하는 것을 권장합니다.

검증

• ./gradlew test --no-daemon
• git diff --check