feat: update auth and security flow

app/Config/Auth.php

@@ -7,17 +7,19 @@ use CodeIgniter\Config\BaseConfig;
 /**
  * 로그인·2차 인증(TOTP) 관련 설정
  *
- * .env 예:
- *   auth.requireTotp = true
- *   auth.totpIssuer = "쓰레기봉투 물류시스템"
+ * .env 의 auth.requireTotp 가 Config 기본값보다 우선합니다. 끄려면 반드시 false 로 두세요.
+ * 예:
+ *   auth.requireTotp = false
+ *   auth.requireTotp = true   # 운영에서 2FA 켤 때
+ *   auth.totpIssuer = "종량제 시스템"
  */
 class Auth extends BaseConfig
 {
-    /** 운영·스테이징 true 권장. 로컬 개발 시 false 로 1단계만 로그인 가능 */
-    public bool $requireTotp = true;
+    /** false 이면 로그인 시 TOTP·등록 유도 없음. 운영에서 켤 때 .env 에 auth.requireTotp = true */
+    public bool $requireTotp = false;
 
     /** 인증 앱에 표시되는 발급자(issuer) */
-    public string $totpIssuer = '쓰레기봉투 물류시스템';
+    public string $totpIssuer = '종량제 시스템';
 
     /** TOTP 연속 실패 시 세션 종료 전 허용 횟수 */
     public int $totpMaxAttempts = 5;