fix: jwt 콜백에서 GitHub 원본 프로필을 profile 인자로 읽도록 수정

[ShipFriend0516]

배경

#99 (GitHub id 기반 관리자 판정 리팩토링)가 머지된 이후에 발견한 버그 수정 커밋을 실수로 이미 머지된 브랜치에 push하는 바람에 master에 반영이 안 됐다. 이 PR로 그 누락분을 반영한다.

문제

app/lib/auth.ts의 jwt 콜백이 account?.profile을 읽고 있었는데, next-auth v4의 GitHub OAuth 플로우(node_modules/next-auth/core/routes/callback.js)는 원본 프로필(login, id, bio 등)을 account에 넣지 않고 콜백의 별도 profile 인자로 전달한다. 즉 account.profile은 항상 undefined였고, token.githubId가 로그인 시점에도 채워진 적이 없었다.

그 결과 ADMIN_GITHUB_ID를 정확히 설정하고 재로그인해도 session.isAdmin이 항상 false였다 — #99가 도입한 관리자 판정 로직 자체가 애초에 동작하지 않는 상태였다.

이 버그는 리팩토링 이전 원본 코드에도 동일하게 있었지만, 그때는 관리자 판정을 session.user.email로 했기 때문에 드러나지 않았다.

수정

- async jwt({ token, account }) {
-   if (account?.profile) {
-     const profile = account.profile as GitHubProfile;
+ async jwt({ token, profile }) {
+   if (profile) {
+     const githubProfile = profile as unknown as GitHubProfile;

배포 후 필수 확인

JWT는 로그인 시점에만 갱신되므로, 배포 후 로그아웃 → GitHub 재로그인을 해야 새 토큰에 githubId가 채워지고 관리자 인식이 정상 동작한다.

🤖 Generated with Claude Code

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated
blog	Ready	Preview	Sep 1, 2026 2:33pm UTC