feat(auth): 애플 로그인(Sign in with Apple) — 웹 OAuth 4번째 공급자 + 탈퇴 revoke

[bbbang105]

요약

iOS App Store 4.8 대응 — 애플을 4번째 소셜 OAuth 공급자로 추가(카카오·구글·네이버 유지). 기존 `SocialOAuthClient` 파이프라인에 `@Component("APPLE")`로 편입되어 AuthService는 무변경(provider 자동 디스패치).

변경

• 크립토: `AppleClientSecretGenerator`(ES256 .p8 서명) · `AppleIdTokenVerifier`(JWKS RS256 + iss/aud/exp) — jjwt 0.12.6 재사용, 신규 의존성 0
• 엔드포인트: `AppleOAuthClientImpl` + `AppleOAuthRequest`{code,redirectUri} + `POST /auth/oauth/apple`(구글과 동일 형태)
• 저장: `users.apple_refresh_token`(AES-GCM 암호화, billing 키 재사용) + `apple_pending_credentials` 신규 테이블(신규 유저 온보딩 이관용, PK=sub)
• revoke: 탈퇴 시 `AppleTokenRevoker` best-effort(실패해도 탈퇴 진행) + `ApplePendingCredentialSweeper`(@scheduled, 30일)
• `TenantIsolationGuardTest`에 pending sweep 화이트리스트(계정생성 전·user_id 없음 → 전역 정당)

검증

• `./gradlew build test` ✅ (ktlint·detekt·JaCoCo 80%·전체 테스트)
• SDD 태스크별 리뷰 + opus whole-branch 최종 리뷰 = Ready to merge(Important/Minor 3건 fix 반영: sweep 1→30일·aud-null 401가드·주석)

🔴 배포 전 필수 (사용자 액션)

1. dev DDL 선적용(머지 전 — ddl-auto validate): `docs/sql/migration/26-07-13-users-apple-refresh-token.sql`
2. dev env: `APPLE_CLIENT_ID`=kr.ai.flori.web · `APPLE_TEAM_ID`=A9DQNX6532 · `APPLE_KEY_ID`=74H3MWK8C4 · `APPLE_PRIVATE_KEY`(.p8)
3. web PR과 함께 배포 (DDL→api→web 순서)

설계/계획: web `docs/superpowers/{specs,plans}/2026-07-13-apple-login*`

🤖 Generated with Claude Code