[BUG] 소셜 로그인 실패: Supabase Auth provider 미활성 (마이그레이션 #45 설정 미완)

[kokkumong]

정정(2026-06-11): 최초엔 "머지 회귀 → 자체 JWT 복구"로 봤으나, 분석 결과 #45(Supabase Auth 통합)가 의도대로 적용된 상태이며 대시보드 설정만 미완인 것으로 확인됨. 방향은 Supabase Auth 유지/완성으로 결정. 자체 JWT 롤백은 하지 않음.

🐛 버그 설명 (Describe the bug)

• 배포된 main(PR feat: MOIM V1 서비스 공식 런칭 및 UX/UI 고도화 통합 반영 #56)에서 카카오·구글·애플 소셜 로그인이 전부 실패한다.
• 원인은 코드 버그가 아니라 [FEAT] 인증 시스템 Supabase Auth로 통합 (자체 JWT+Prisma 마이그레이션) #45 Supabase Auth 마이그레이션이 설정 단계에서 미완이기 때문:
  • 코드는 supabase.auth.signInWithOAuth({ provider }) → /api/auth/callback(exchangeCodeForSession)로 정상 구현되어 있음.
  • 그러나 Supabase 프로젝트 대시보드에 해당 provider가 활성화돼 있지 않아 authorize 단계에서 막힌다.
  • 네이버는 Supabase 기본 미지원이라 현재 /api/auth/naver/login이 naver_not_implemented 스텁으로 비활성 상태.

{"code":400,"error_code":"validation_failed","msg":"Unsupported provider: provider is not enabled"}

URL: https://ydpihnpnjnqkdcmeuyfw.supabase.co/auth/v1/authorize?provider=kakao

배경

• [FEAT] 인증 시스템 Supabase Auth로 통합 (자체 JWT+Prisma 마이그레이션) #45 aea9927/09b853b/fc9633d 에서 자체 OAuth 라우트·JWT 라이브러리를 삭제하고 Supabase Auth로 전면 이관함.
• 예전에 잘 되던 자체 JWT 콜백(.../api/auth/kakao/callback)은 이 마이그레이션 이전(b96f121) 방식이며 더 이상 유효하지 않음. 콜백 URL은 이제 Supabase 콜백(.../auth/v1/callback)을 써야 함.

🎯 예상되는 정상 동작 (Expected behavior)

• 카카오·구글·애플: Supabase Auth provider 활성화 후 로그인/회원가입 정상 → /api/auth/callback에서 세션 교환 → next로 리디렉션.
• 네이버: Supabase 미지원이므로 [FEAT] 네이버 로그인 Supabase Admin 브리지 재통합 #46(Admin 브리지)에서 별도 처리. 본 이슈에서는 스텁 상태 명시/안내만.

🔧 해결 작업 (Action items)

1) Supabase 대시보드 — Authentication → Sign In / Providers

• Kakao Enable + Client ID(REST API 키)/Client Secret 입력
• Google Enable + Client ID/Secret 입력
• Apple Enable + Services ID/Team ID/Key ID/Private Key 입력
• Site URL / Redirect URLs 허용목록에 https://moim-app-eosin.vercel.app/** 추가

2) 각 개발자 콘솔 — Redirect URI 등록 (※ 앱 주소 아님, Supabase 콜백)

• Kakao Developers → https://ydpihnpnjnqkdcmeuyfw.supabase.co/auth/v1/callback
• Google Cloud Console → https://ydpihnpnjnqkdcmeuyfw.supabase.co/auth/v1/callback
• Apple Developer → 동일 Return URL

3) 코드/배포 확인

• /api/auth/callback 의 exchangeCodeForSession 동선 정상 (검증 완료)
• signInWithOAuth redirectTo = /api/auth/callback?next=... 정상 (검증 완료)
• Vercel 환경변수 NEXT_PUBLIC_SUPABASE_URL / NEXT_PUBLIC_SUPABASE_ANON_KEY 가 프로젝트 ydpihnpnjnqkdcmeuyfw와 일치하는지 확인
• 네이버 스텁(naver_not_implemented) → [FEAT] 네이버 로그인 Supabase Admin 브리지 재통합 #46 으로 연결, 버튼 비활성/안내 처리 검토

✅ 전체 소셜 로그인 검증 체크리스트

provider 활성화 후, 로그인·회원가입 양쪽 모두 검증:

• 카카오 로그인/회원가입 → authorize → 콜백 → 세션 → 신규/기존 분기 → next 리디렉션
• 구글 로그인/회원가입 → 동일
• 애플 로그인/회원가입 → 동일
• 네이버 현재 스텁 동작/안내 확인 ([FEAT] 네이버 로그인 Supabase Admin 브리지 재통합 #46 추적)
• last_login_provider 쿠키 "최근 사용" 뱃지 표시
• 신규 가입 시 추가정보(profile/complete)·캘린더 연동 온보딩 연결

📸 스크린샷 또는 콘솔 로그 (Screenshots or Logs)

• 카카오 로그인 시 {"code":400,"error_code":"validation_failed","msg":"Unsupported provider: provider is not enabled"}

💻 환경 정보 (Environment)

• 배포: Vercel (https://moim-app-eosin.vercel.app, main)
• Supabase 프로젝트: ydpihnpnjnqkdcmeuyfw
• 관련: [FEAT] 인증 시스템 Supabase Auth로 통합 (자체 JWT+Prisma 마이그레이션) #45 (Supabase Auth 통합), [FEAT] 네이버 로그인 Supabase Admin 브리지 재통합 #46 (네이버 Admin 브리지)
• 브라우저: Chrome

[kokkumong]

🔧 최신 설정 가이드 (도메인 변경 반영)

⚠️ 배포 도메인이 moim-app-eosin → **moim-two-phi.vercel.app**으로 변경됨. 위 본문의 옛 도메인 대신 아래 기준으로 설정할 것. (코드는 정상 — signInWithOAuth → /api/auth/callback 검증 완료. 순수 설정 작업.)

A. Supabase 대시보드 → Authentication

• Providers → Kakao Enable + REST API 키(Client ID)/Client Secret
• Providers → Google Enable + Client ID/Secret
• Providers → Apple Enable + Services ID/Team ID/Key ID/Private Key
• URL Configuration → Site URL = https://moim-two-phi.vercel.app
• URL Configuration → Redirect URLs 에 https://moim-two-phi.vercel.app/** 추가

B. 각 OAuth 콘솔 — Redirect URI = Supabase 콜백 (앱 주소 아님)

공통 콜백:

https://ydpihnpnjnqkdcmeuyfw.supabase.co/auth/v1/callback

• Kakao Developers → Redirect URI 추가
• Google Cloud Console → 승인된 리디렉션 URI 추가
• Apple Developer → Return URL 추가

C. 검증

• 배포에서 카카오/구글/애플 로그인 → /api/auth/callback 세션 교환 → 정상 로그인 확인 후 본 이슈 종료.

네이버는 Supabase 기본 미지원 → #46(Admin 브리지)에서 별도 처리. 현재 스텁 상태.