[테스트] test: 토큰 쿠키 도메인 판정과 권한 없음 시 토큰 유지 테스트 추가

src/utils/getAuthCookieDomain/getAuthCookieDomain.test.ts

@@ -0,0 +1,21 @@
+import { getAuthCookieDomain } from "./getAuthCookieDomain";
+
+describe("getAuthCookieDomain", () => {
+  it.each(["finditem.kr", "www.finditem.kr", "a.finditem.kr", "a.finditem.kr:443"])(
+    "%s이면 상위 도메인을 반환한다",
+    (host) => {
+      expect(getAuthCookieDomain(host)).toBe(".finditem.kr");
+    }
+  );
+
+  it.each(["localhost:3000", "evilfinditem.kr", "finditem.kr.evil.com", ""])(
+    "%s이면 도메인을 붙이지 않는다",
+    (host) => {
+      expect(getAuthCookieDomain(host)).toBeUndefined();
+    }
+  );
+
+  it("Host 헤더가 없으면 도메인을 붙이지 않는다", () => {
+    expect(getAuthCookieDomain(null)).toBeUndefined();
+  });
+});

tests/e2e/auth-login.spec.ts

@@ -49,6 +49,10 @@ test.describe("관리자 로그인 (/login)", () => {
 
     await expect(page).toHaveURL(/\/login\?reason=forbidden$/);
     await expect(page.getByText("관리자 권한이 있는 계정으로 로그인해 주세요.")).toBeVisible();
+
+    // 토큰은 운영 앱과 공유하므로 권한이 없어도 지우지 않는다.
+    const cookieNames = (await context.cookies()).map((cookie) => cookie.name);
+    expect(cookieNames).toEqual(expect.arrayContaining(["access_token", "refresh_token"]));
   });
 
   test("관리자 계정으로 로그인 화면에 접근하면 관리자 메인으로 이동한다", async ({