인증 코드 저장 부분 익명화.

next.config.ts

@@ -5,6 +5,11 @@ import { fileURLToPath } from "url";
 const projectRoot = path.dirname(fileURLToPath(import.meta.url));
 
 const nextConfig: NextConfig = {
+  // 개발 서버에서도 OAuth code/state가 포함된 요청 URL을 콘솔에 남기지 않음.
+  // 운영 서버는 별도 access log를 사용하지 않으며, 앱에서도 요청 본문을 기록하지 않는다.
+  logging: {
+    incomingRequests: false,
+  },
   // 홈 디렉터리 package-lock.json 오인 방지 (외부 도메인/IP 접속 시에도 안정)
   turbopack: {
     root: projectRoot,