refactor: 인증 흐름 정리 및 테스트 코드 격리

[Ji-minhyeok]

🚀 작업 개요

• 운영 환경 기준으로 인증 설정, 테스트 전용 코드, 레거시 선착순 처리 경로를 정리했습니다.

🛠️ 작업 내용

• JWT 인증 흐름에 맞게 Swagger 보안 스키마를 Bearer Token 방식으로 변경
• 일부 세션 기반 로그인 사용자 조회를 @LoginUser 기반으로 변경
• permitAll() 범위를 공개 API와 조회성 API 중심으로 축소
• 테스트용 컨트롤러와 목업 데이터 초기화 코드를 local, test 프로필로 제한
• 사용하지 않는 legacy 선착순 Consumer/Scheduler 제거

✅ PR 유형

• 버그 수정
• 성능 개선
• 새로운 기능 추가
• 코드 리팩토링
• 파일 혹은 폴더명 수정
• 문서 수정
• 설정 변경

✅ Check List

• 코드가 정상적으로 컴파일되나요?
• 테스트 코드를 통과했나요?
• merge할 브랜치의 위치를 확인했나요?
• Label을 지정했나요?

🔗 관련 이슈

• [Refcator] 운영 환경 준비를 위한 인증/테스트 코드 정리 #232

💬 기타 참고 사항

• 결제 금액 검증용 HttpSession은 결제 도메인 영향 범위를 고려해 유지했습니다.
• Redis Stream ACK/DLQ, Lua 원자화 등 선착순 신뢰성 고도화는 별도 브랜치에서 진행합니다.