Fix: Add Permissions-Policy header and replace autofocus with JavaScript to fix iframe warnings

app/__init__.py

@@ -107,6 +107,21 @@ def create_app() -> Flask:
     def log_response_info(response):
         """각 HTTP 응답 정보를 로깅"""
         logger.info(f"[응답] {request.method} {request.path} - 상태: {response.status_code}")
+        
+        # Permissions-Policy 헤더 추가 (iframe 임베드 시 경고 방지)
+        # Hugging Face Spaces에서 iframe으로 임베드될 때 발생하는 경고를 방지
+        permissions_policy = (
+            "ambient-light-sensor=(), "
+            "battery=(), "
+            "document-domain=(), "
+            "layout-animations=(), "
+            "legacy-image-formats=(), "
+            "oversized-images=(), "
+            "vr=(), "
+            "wake-lock=()"
+        )
+        response.headers['Permissions-Policy'] = permissions_policy
+        
         return response
     
     # 데이터베이스 초기화 및 마이그레이션

templates/login.html

@@ -155,7 +155,7 @@
         <form method="POST" action="{{ url_for('main.login') }}">
             <div class="form-group">
                 <label for="username">사용자명</label>
-                <input type="text" id="username" name="username" required autofocus>
+                <input type="text" id="username" name="username" required>
             </div>
 
             <div class="form-group">
@@ -166,6 +166,25 @@
             <button type="submit" class="login-button">로그인</button>
         </form>
     </div>
+    
+    <script>
+        // iframe 내부에서도 작동하도록 JavaScript로 autofocus 처리
+        // Cross-origin iframe에서 autofocus가 차단되는 문제 해결
+        document.addEventListener('DOMContentLoaded', function() {
+            const usernameInput = document.getElementById('username');
+            if (usernameInput) {
+                // 약간의 지연을 두어 iframe 로딩 완료 후 포커스
+                setTimeout(function() {
+                    try {
+                        usernameInput.focus();
+                    } catch (e) {
+                        // iframe에서 포커스가 차단될 수 있으므로 무시
+                        console.debug('Autofocus blocked in iframe (expected behavior)');
+                    }
+                }, 100);
+            }
+        });
+    </script>
 </body>
 </html>