session 2 기관별 도메인 SSO 작업 기록 2: Gateway HMAC과 Backend 세션 검증 May 1, 2026 기관별 도메인 SSO 작업 기록 1: 공통 IdP와 앱별 세션 분리 Apr 30, 2026