치지직 앱으로 연동하고, 연동 확인된 ID만 접속할 수 있도록 수정, 개발용으로는 채널ID를 수동으로 접속할 수 있도록 변경.

최초 추천 고정 배치 추가.

app/api/rooms/[roomId]/events/route.ts

@@ -2,6 +2,7 @@ import {
   cancelScheduledDisconnectRoomChat,
   scheduleDisconnectRoomChat,
 } from '@/lib/chzzk/chat-session';
+import { assertChannelRoomAccess } from '@/lib/auth/room-access';
 import {
   addRoomViewer,
   getRoom,
@@ -26,6 +27,9 @@ export async function GET(request: Request, { params }: Params) {
     });
   }
 
+  const access = await assertChannelRoomAccess(room, request);
+  if (!access.ok) return access.response;
+
   const clientId =
     new URL(request.url).searchParams.get('clientId')?.trim() ||
     crypto.randomUUID();
@@ -40,14 +44,12 @@ export async function GET(request: Request, { params }: Params) {
     presenceHeld = false;
     const { emptied } = removeRoomViewer(roomId, clientId);
     if (emptied) {
-      // 즉시 끊지 않음 — 빠른 재입장과 경쟁하지 않도록 유예
       scheduleDisconnectRoomChat(roomId);
     }
   };
 
   const stream = new ReadableStream({
     start(controller) {
-      // 재입장 시 예약된 disconnect 취소
       cancelScheduledDisconnectRoomChat(roomId);
       addRoomViewer(roomId, clientId);
       presenceHeld = true;