OAuth Device Flow 도입을 통한 CLI 인증 UX 및 보안 최적화

Context

기존 Personal Access Token 수동 생성 방식의 낮은 UX와 서버리스 CLI 환경에서 웹 리다이렉트 구현의 제약 사항 분석. 인증 토큰의 로컬 저장 시 발생 가능한 보안 취약점 해결 필요성 확인.

Technical Solution

• 서버 구축 없이 브라우저 인증을 가능케 하는 OAuth Device Flow 아키텍처 채택
• 200 OK 응답 내 error 필드로 전달되는 비정형 상태 값의 세밀한 분기 처리 로직 설계
• slow_down 응답 수신 시 Polling Interval을 5초 단위로 가변 증가시키는 적응형 대기 전략 적용
• authorization_pending 상태를 정상 흐름으로 처리하여 끊김 없는 사용자 경험 유지
• fs.chmodSync를 통한 config.json 파일 권한을 0o600으로 제한하여 토큰 유출 경로 차단