SNS 계정 연결의 이메일 일치 조건 제거 — 현재 로그인과 새 제공자 인증을 서버에서 확인 · 다른 계정에 연결된 제공자는 거부 · 세션 만료 시 재로그인 안내

app/lib/features/auth/social_providers.dart

@@ -25,12 +25,12 @@ abstract interface class CredentialProvider {
   /// 사용자가 취소하면 null. 쓸 수 없는 상태면 [AuthNotConfigured] 를 던지는 대신
   /// 호출부가 [SocialAuthProvider.missingConfig] 를 먼저 본다.
   ///
-  /// [SocialCredential.email] 은 「동일 이메일만 연동 가능」(명세 `554:22797`)
-  /// 판정에 쓴다. 제공자가 알려 주지 않으면 null 이다.
+  /// [SocialCredential.email] 은 제공자가 알려 줄 때만 있다(null 가능). 계정 연결의 소유 확인에는
+  /// 쓰지 않는다(이메일 일치는 소유 확인이 아니다).
   Future<SocialCredential?> obtainCredential();
 }
 
-/// 자격증명 한 벌과, 판정에 쓸 그 계정의 이메일.
+/// 자격증명 한 벌과 그 계정의 이메일(제공자가 줄 때만).
 typedef SocialCredential = ({fb.AuthCredential credential, String? email});
 
 /// Google 로그인 — 실 코드 경로.
@@ -156,8 +156,7 @@ final class AppleSignInProvider
         accessToken: credential.authorizationCode,
         rawNonce: rawNonce,
       ),
-      // Apple 은 **최초 인가 때만** 이메일을 준다. 두 번째부터는 null 이라
-      // 「동일 이메일만 연동」 판정을 할 수 없다 — 그때는 통과시킨다.
+      // Apple 은 **최초 인가 때만** 이메일을 준다. 두 번째부터는 null 이다.
       email: credential.email,
     );
   }
@@ -372,7 +371,8 @@ final class KakaoSignInProvider implements SocialAuthProvider {
     return AuthSucceeded(_toAccount(result.user, provider));
   });
 
-  /// SNS 연동 — 로그인한 UID 에 카카오를 붙인다. 「동일 이메일만 연동」은 서버가 붙이기 전에 본다.
+  /// SNS 연동 — 로그인한 UID 에 카카오를 붙인다. 현재 세션 · 카카오 토큰 검증과 다른 UID 연결 거부는
+  /// 서버(`fnAuthKakao` link)가 한다. 이메일은 보지 않는다.
   Future<AuthOutcome> link(fb.User user) => _run(AuthFlow.link, () async {
     await _exchange({'accessToken': await _accessToken(), 'link': true});
     await user.reload();
@@ -410,8 +410,8 @@ final class KakaoSignInProvider implements SocialAuthProvider {
           ? details['code'] as String
           : 'E-AUTH-03';
       return AuthFailed(code, switch (code) {
-        _ when details is Map && details['reason'] == 'different-email' =>
-          '가입하신 이메일과 다른 계정입니다.',
+        _ when details is Map && details['reason'] == 'session' =>
+          '보안을 위해 다시 로그인한 뒤 시도해 주세요.',
         'E-AUTH-08' => '다른 FANUZU 계정에 이미 연결된 소셜 계정입니다.',
         'E-AUTH-09' => '이미 연결된 계정입니다.',
         _ => flow == AuthFlow.link ? '계정 연결에 실패했습니다.' : '소셜 로그인에 실패했습니다.',
@@ -594,7 +594,12 @@ String authCatalogCode(fb.FirebaseAuthException error) => switch (error.code) {
   'no-such-provider' => 'E-AUTH-10',
   // Firebase 콘솔에서 제공자를 켜지 않았을 때. 사유가 사용자가 아니라 설정에 있다.
   'operation-not-allowed' => 'E-AUTH-11',
-  'requires-recent-login' => 'E-AUTH-12',
+  // 현재 계정의 세션이 만료 · 폐기됐다. 다시 로그인해야 한다.
+  'requires-recent-login' ||
+  'user-token-expired' ||
+  'invalid-user-token' ||
+  'user-mismatch' ||
+  'user-disabled' => 'E-AUTH-12',
   _ => 'E-AUTH-01',
 };
 
@@ -634,7 +639,11 @@ String authMessage(fb.FirebaseAuthException error, {required AuthFlow flow}) =>
       'provider-already-linked' => '이미 연결된 계정입니다.',
       'no-such-provider' => '연결되어 있지 않은 계정입니다.',
       'operation-not-allowed' => '이 로그인 수단은 아직 사용할 수 없습니다.',
-      'requires-recent-login' => '보안을 위해 다시 로그인한 뒤 시도해 주세요.',
+      'requires-recent-login' ||
+      'user-token-expired' ||
+      'invalid-user-token' ||
+      'user-mismatch' ||
+      'user-disabled' => '보안을 위해 다시 로그인한 뒤 시도해 주세요.',
       _ => '이메일 또는 비밀번호를 확인해 주세요.',
     };