[OnlyReadOneBook]

핵심 검토 파일: TokenAuthenticator.kt (프로덕션), TokenAuthenticatorTest.kt (테스트)

📌𝘐𝘴𝘴𝘶𝘦𝘴

• Closes fix(core): 패스키 검증 실패 401(2701)이 토큰 만료로 처리되어 챌린지 무효(2700)로 가려진다 #2287
• Refs 패스키 관리 목록이 자리표시자 1건 고정 — 등록된 패스키 미반영 #555

📎𝘞𝘰𝘳𝘬 𝘋𝘦𝘴𝘤𝘳𝘪𝘱𝘵𝘪𝘰𝘯

• TokenAuthenticator 가 재발급 없이 원래 응답을 넘기는 업무 오류 401 에 패스키 검증 실패(code 2701)를 더했습니다. fix(core): 현재 비밀번호 불일치 401이 토큰 만료로 처리되어 로그아웃된다 #2222 의 1202 판별 경로(정수 code, 64KiB 상한, 원본 본문 보존)를 그대로 씁니다.
• 패스키 등록은 BE 가 첫 요청에서 챌린지를 Redis 에서 지운 뒤 검증합니다(PasskeyService.register, PasskeyChallengeService.consume). 그래서 2701 을 재전송하면 응답이 항상 2700(챌린지 무효)으로 바뀌고 실제 사유가 사라졌습니다. 2026-09-06 실서버 QA 기록의 /auth/reissue 200 다음 2700 이 이 경로입니다. 근거는 fix(core): 패스키 검증 실패 401(2701)이 토큰 만료로 처리되어 챌린지 무효(2700)로 가려진다 #2287 본문에 있습니다.
• TokenAuthenticatorTest 는 2701 을 갱신 경로 예시에서 빼고, 1202 와 같은 단언(재발급 0회, 세션 정리 0회, 원본 본문 보존, 시도 횟수 0~2)으로 옮겼습니다.

🧪 CI Test Plan

{
  "androidTest": {
    "mode": "none",
    "reason": "변경은 core:network 의 OkHttp 인증기 판별 상수 하나와 그 JVM 테스트입니다. Android UI, 매니페스트, 네비게이션, 계측 소스셋을 건드리지 않고, app/src/androidTest 에서 TokenAuthenticator 는 주석 언급 1건뿐이라 이 판별을 여는 계측 테스트가 없습니다.",
    "tests": []
  }
}

📷𝘚𝘤𝘳𝘦𝘦𝘯𝘴𝘩𝘰𝘵

화면 변경 없음.

💬𝘛𝘰 𝘙𝘦𝘷𝘪𝘦𝘸𝘦𝘳𝘴

로컬 검증(클라우드 컨테이너):

:core:network:testDebugUnitTest   113건 통과, 실패 0
:core:network:ktlintCheck         통과

변이 확인: 수정 전 TokenAuthenticator.kt 로 새 테스트를 돌리면 15건 중 1건(2701 단언)이 실패합니다.

• fix(core): 현재 비밀번호 불일치 401이 토큰 만료로 처리되어 로그아웃된다 #2222 는 2701 을 실측 전이라 기존 경로에 두었습니다. 이번엔 BE 코드와 QA 기록으로 재전송이 거절 사유를 바꾼다는 것을 확인해 업무 오류로 옮겼습니다.

• 패스키 로그인(/auth/passkey/authenticate)의 2701 은 Bearer 가 없는 요청이라 이전에도 재시도하지 않았습니다. 이번 변경으로 달라지지 않습니다.

• 패스키 관리 목록이 자리표시자 1건 고정 — 등록된 패스키 미반영 #555 의 실서버 등록 성공과 실기기 생체 QA 는 이 PR 뒤에 합니다.

• fix(core): 패스키 검증 실패 401(2701)을 토큰 만료로 재전송하지 않는다 (#2287) #2288 로 같은 변경이 지시 없이 머지됐다가 revert(core): 지시 없이 머지된 #2288 을 되돌린다 (#2290) #2291 로 되돌려졌습니다. 이 PR 은 그 변경을 다시 올린 것이고, 머지는 지시가 있을 때만 합니다.