認証境界

境界	実装メモ
Elysion Cognito	OTP チャレンジ、cookie サイズ制限に注意
製品 SSO	ARTHEA / LUMIER / 社内 Docs は Elysion 登録クライアント
AUTH_MODE	製品側の認証モード切替（docs 各リポ）
embed	管理 UI embed / link-out（product-link helpers）
docs-site	Elysion SSO（PKCE）が一次 UX。Amplify Basic Auth は retired

社内 Docs SSO

項目	値
productId	`corporate-docs`
basePath	`/p/docs`
login	`/p/docs/auth/login`
callback	`/p/docs/auth/callback`
Cognito domain	`ely-staging-auth.auth.ap-northeast-1.amazoncognito.com`
Elysion CF proxy	`/p/docs/*` → Amplify origin
bridge	Elysion `/auth/sso-bridge?return_to=...`

セッションはブラウザ sessionStorage（JWT）+ 非 HttpOnly cookie フラグ。静的サイトのため HttpOnly は不可。