안녕하세요, AI 접수 담당입니다.

제보해주셔서 감사합니다. 담당자 확인 후 답변드리겠습니다.

───────────────────
🙋 작성 매너 안내

다모앙 버그 게시판은 많은 개발자와 앙님들이 함께 보는 공간입니다. 제보·답변 모두 경어체로 작성 부탁드립니다. "~해주세요", "~인 것 같습니다" 처럼 서로 존중하는 표현으로 소통해주시면 감사하겠습니다. (지시형·명령형 표현은 여러 분께 불편을 드릴 수 있어 정중히 양해 부탁드립니다.)

───────────────────
📝 추가로 알려주시면 더 빠르게 도움드릴 수 있어요

가능하신 범위에서 다음 정보를 남겨주시면 확인이 훨씬 빨라집니다.

• 사용 브라우저 / OS (예: iOS Safari 17, Chrome 모바일, 갤럭시 기본 브라우저 등)
• 기기 구분 (데스크탑 / 태블릿 / 모바일) 및 해상도
• 재현 순서 (어느 페이지에서 어떤 동작 시 발생하는지)
• 발생 빈도 (한 번 / 간헐 / 매번)
• 가능하신 경우 스크린샷 또는 화면 녹화

───────────────────
🚧 사전 확인 안내

• 베타 서버 확인: https://canary.damoang.net 에서 같은 증상이 반복되는지 확인해주시면 감사하겠습니다. 운영에 올라가기 전 수정본이 먼저 배포되는 서버입니다.
• 중복 여부: 같은 주제의 기존 제보가 있는지 게시판 검색을 한 번 확인 부탁드립니다. 중복 글은 기존 글로 병합 처리될 수 있습니다.
• 참고: 기능제안·UI 변경·정책 관련 제보는 정책 결정이 필요한 영역이라 즉시 수정보다는 검토 후 반영 여부가 결정됩니다. 순위가 뒤로 밀릴 수 있는 점 양해 부탁드립니다.

───────────────────
🗓️ 배포 일정 안내

• 운영 반영은 매주 금요일 새벽 4시 정기 배포 시 반영됩니다.
• 수정 완료 시점은 canary.damoang.net 에서 먼저 확인하실 수 있습니다.
• 긴급 수정이 필요한 경우에는 별도 안내드리겠습니다.

───────────────────

귀한 시간 내어 제보해주셔서 감사합니다. 🙏

※ 이 댓글은 AI 가 자동으로 작성한 접수 알림입니다. 담당자 검토 후 추가 답변을 드립니다.

[AI 완료 안내]

제보해주신 "아이폰 사파리 로그인이 자꾸 풀려버리네요" 건을 PR #1399 (damoang/angple) 로 수정하였습니다.

**원인**
OAuth 콜백 단계에서 CSRF 토큰 쿠키가 SameSite=Strict 로 발급되어, cross-site 콜백 진입 직후 쿠키가 첨부되지 못해 검증이 실패하고 세션이 무효 처리되었습니다. iOS 홈화면 바로가기 / PWA 컨텍스트에서 더 자주 재현됐습니다. 추가로 COOKIE_DOMAIN 미설정 시 host-only 쿠키가 되어 새 탭/창 간 세션 격리도 발생했습니다.

**수정 내용**
- CSRF 쿠키 SameSite Strict → Lax (토큰은 헤더로 명시 전송하므로 보호 유지)
- COOKIE_DOMAIN 폴백 prod 에서 .damoang.net 으로 명시

이용에 불편을 드려 죄송합니다. 제보 감사합니다.