feat/fix: iframe plugins, CSP management, mc-infra-manager v0.12 sync, and API improvements

api/cmd/main.go

@@ -99,6 +99,7 @@ func main() {
 
 	// 단일 세그먼트 내부 핸들러
 	api.POST("/disklookup", handler.DiskLookup)
+	api.POST("/getapihosts", handler.GetApiHosts)
 
 	// 관리자 전용 BFF 라우트 (와일드카드보다 먼저 등록되어야 정적 매칭됨)
 	// FR-CLOUD-ADMIN-006-08: 외부 raw YAML 도달성 확인 (CORS 우회 + 토큰 노출 방지)

api/internal/config/api_spec.go

@@ -53,6 +53,18 @@ func LoadApiSpec(path string) (*ApiSpec, error) {
 	return &apiSpec, nil
 }
 
+// GetService subsystem 서비스 정보만 조회 (action 불필요 시 사용)
+func (a *ApiSpec) GetService(subsystem string) (*Service, error) {
+	subsystemLower := strings.ToLower(subsystem)
+	for key, svc := range a.Services {
+		if strings.ToLower(key) == subsystemLower {
+			s := svc
+			return &s, nil
+		}
+	}
+	return nil, fmt.Errorf("service not found: %s", subsystem)
+}
+
 // GetAction subsystem과 operationId로 액션 조회
 func (a *ApiSpec) GetAction(subsystem, operationId string) (*Service, *ActionSpec, error) {
 	// 소문자로 변환하여 매칭 (Buffalo 호환)

api/internal/config/config.go

@@ -9,12 +9,13 @@ import (
 
 // Config 전체 애플리케이션 설정
 type Config struct {
-	Server          ServerConfig
-	Database        DatabaseConfig
-	MCIAM           MCIAMConfig
-	ApiSpec         *ApiSpec
-	RegistryCache   RegistryCacheInterface
-	SetupYaml       SetupYamlConfig
+	Server             ServerConfig
+	Database           DatabaseConfig
+	MCIAM              MCIAMConfig
+	ApiSpec            *ApiSpec
+	RegistryCache      RegistryCacheInterface
+	SetupYaml          SetupYamlConfig
+	IframeTargetIsHost bool // IFRAME_TARGET_IS_HOST 환경변수
 }
 
 // SetupYamlConfig FR-CLOUD-ADMIN-006-08용 raw yaml 도달성 확인 설정
@@ -32,6 +33,8 @@ type RegistryCacheInterface interface {
 	GetBaseURL(subsystem, operationId string) string
 	// GetActionSpec 캐시의 ServiceActions에서 ActionSpec 반환. nil 이면 api.yaml ActionSpec 사용.
 	GetActionSpec(subsystem, operationId string) *ActionSpec
+	// GetAllServices 캐시의 전체 서비스 목록 반환. 캐시 없음/만료이면 nil 반환.
+	GetAllServices() map[string]Service
 	Store(responseData interface{})
 	Invalidate()
 }
@@ -86,6 +89,7 @@ func Load() (*Config, error) {
 			McWebconsoleMenuYaml: getEnv("MCWEBCONSOLE_MENUYAML", ""),
 			McAdmincliApiYaml:    getEnv("MCADMINCLI_APIYAML", ""),
 		},
+		IframeTargetIsHost: getEnv("IFRAME_TARGET_IS_HOST", "false") == "true",
 	}
 
 	// API 스펙 로드

api/internal/handler/apihosts.go

@@ -0,0 +1,113 @@
+package handler
+
+import (
+	"encoding/json"
+	"fmt"
+	"io"
+	"log"
+	"net/http"
+	// "regexp"
+	"strings"
+
+	"mc_web_console_api/internal/config"
+	"mc_web_console_api/internal/model"
+
+	"github.com/labstack/echo/v4"
+)
+
+// ServiceNoAuth Auth 정보를 제외한 서비스 호스트 정보 (Buffalo ServiceNoAuth 호환)
+type ServiceNoAuth struct {
+	BaseURL string `json:"BaseURL"`
+}
+
+// GetApiHosts POST /api/getapihosts
+// MCIAM_USE=false: api.yaml Services에서 추출
+// MCIAM_USE=true:  RegistryCache 우선, 미적재 시 ListMcmpApisServices 호출 후 반환
+// IFRAME_TARGET_IS_HOST=true: BaseURL을 :port/path 형식으로 변환
+func GetApiHosts(c echo.Context) error {
+	cfg, _ := c.Get("config").(*config.Config)
+	if cfg == nil {
+		return c.JSON(http.StatusOK, map[string]interface{}{"error": "config not available"})
+	}
+
+	apiHosts := make(map[string]ServiceNoAuth)
+
+	// api.yaml을 기본값으로 사용 (레지스트리 미등록 서비스도 포함)
+	for k, v := range cfg.ApiSpec.Services {
+		apiHosts[k] = ServiceNoAuth{BaseURL: v.BaseURL}
+	}
+
+	if cfg.MCIAM.Use && cfg.RegistryCache != nil {
+		cached := cfg.RegistryCache.GetAllServices()
+		if cached == nil {
+			// 캐시 미적재 → ListMcmpApisServices 직접 호출하여 채워넣기
+			if err := refreshRegistryCache(cfg, c); err != nil {
+				log.Printf("[GetApiHosts] cache refresh failed: %v", err)
+			}
+			cached = cfg.RegistryCache.GetAllServices()
+		}
+		// 레지스트리 값으로 override (BaseURL이 있는 경우만)
+		for k, v := range cached {
+			if v.BaseURL != "" {
+				apiHosts[k] = ServiceNoAuth{BaseURL: v.BaseURL}
+			}
+		}
+	}
+
+	commonResponse := model.CommonResponseStatusOK(apiHosts)
+
+	// IFRAME_TARGET_IS_HOST=true 시 :port/path 형식으로 변환하는 로직.
+	// HTTPS(HSTS) 환경에서 브라우저 protocol이 강제되어 http 서비스 접근 불가 문제로 비활성화.
+	// DB에 외부 접근 가능한 full URL을 그대로 저장하고 전달하는 방식으로 변경.
+	// if cfg.IframeTargetIsHost {
+	// 	re := regexp.MustCompile(`:(\d+.*)`)
+	// 	for fw, host := range apiHosts {
+	// 		if portURLStr := re.FindString(host.BaseURL); portURLStr != "" {
+	// 			host.BaseURL = portURLStr
+	// 			apiHosts[fw] = host
+	// 		}
+	// 	}
+	// 	commonResponse = model.CommonResponseStatusOK(apiHosts)
+	// }
+
+	return c.JSON(commonResponse.Status.Code, commonResponse)
+}
+
+// refreshRegistryCache mc-iam-manager의 ListMcmpApisServices를 직접 호출하여 RegistryCache 갱신.
+// buildAuthHeader는 proxy.go에서 공유 (같은 handler 패키지).
+func refreshRegistryCache(cfg *config.Config, c echo.Context) error {
+	service, actionSpec, err := cfg.ApiSpec.GetAction("mc-iam-manager", "ListMcmpApisServices")
+	if err != nil {
+		return fmt.Errorf("ListMcmpApisServices not found in api.yaml: %w", err)
+	}
+
+	targetURL := service.BaseURL + actionSpec.ResourcePath
+	req, err := http.NewRequest(strings.ToUpper(actionSpec.Method), targetURL, nil)
+	if err != nil {
+		return err
+	}
+	req.Header.Set("Content-Type", "application/json")
+
+	if authHeader := buildAuthHeader(c, service); authHeader != "" {
+		req.Header.Set("Authorization", authHeader)
+	}
+
+	resp, err := (&http.Client{}).Do(req)
+	if err != nil {
+		return fmt.Errorf("ListMcmpApisServices call failed: %w", err)
+	}
+	defer resp.Body.Close()
+
+	if resp.StatusCode != http.StatusOK {
+		return fmt.Errorf("ListMcmpApisServices returned %d", resp.StatusCode)
+	}
+
+	body, _ := io.ReadAll(resp.Body)
+	var responseData interface{}
+	if err := json.Unmarshal(body, &responseData); err != nil {
+		return fmt.Errorf("ListMcmpApisServices response parse failed: %w", err)
+	}
+
+	cfg.RegistryCache.Store(responseData)
+	return nil
+}