feat: 認証を localStorage から httponly Cookie に変更

[topi-log]

Summary

バックエンド

• CORS: credentials: true を追加（Cookie のクロスオリジン送信を許可）
• OmniauthCallbacksController: OAuth 成功後に uid / access-token / client / expiry を httponly Cookie にセットし、URLパラメータなしで /record にリダイレクト
• ApplicationController: ActionController::Cookies を include し、set_auth_headers_from_cookies で Cookie の値を認証ヘッダーに注入（既存の SetUserByToken をそのまま利用）
• SessionsController: ログアウト時に認証 Cookie を削除

フロントエンド

• authFetch / baseFetch: credentials: "include" を追加、getAuthHeaders() と localStorage 操作を全て削除
• useAuth: currentUser()（URLパラメータ受け取り）を削除、autoLogin() / logout() をシンプル化
• record/page.tsx: URLパラメータ（uid/client/token/expiry）の読み取りを削除、常に autoLogin() で認証確認

Test plan

• フロントエンド yarn test 2件パス
• フロントエンド yarn build 成功
• バックエンド bundle exec rspec 29件パス

Closes #18

🤖 Generated with Claude Code

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated (UTC)
leaf-record	Ready	Preview, Comment	Apr 25, 2026 4:55am