관리자 권한 거부 화면의 HTTP 경계를 403으로 변경

if (!isAdminEmail(user.email)) {
  return {
    status: "forbidden",
    signOutPath: applicationSignOutPath("/admin"),
  };
}

if (session.status === "forbidden") {
  return (
    <main className="admin-access-page">
      <section className="admin-access-card">
        <span>403</span>
        <h1>관리자 권한이 없습니다.</h1>
        {/* 안내와 계정 전환 링크 */}
      </section>
    </main>
  );
}

export async function loadAdminPageSession(
  returnTo: string,
): Promise<Extract<AdminPageSession, { status: "authorized" }>> {
  const user = await requireSiteUser(returnTo);
  const { isAdminEmail } = await import("@backend/common/auth/admin-auth");
  if (!isAdminEmail(user.email)) forbidden();

  return {
    status: "authorized",
    displayName: user.displayName,
    signOutPath: applicationSignOutPath("/"),
  };
}

export default async function AdminPage({
  initialSection,
  session,
}: {
  initialSection: AdminSection;
  session: Extract<AdminPageSession, { status: "authorized" }>;
}) {
  return (
    <AdminApp
      key={initialSection}
      initialSection={initialSection}
      displayName={session.displayName}
      signOutPath={session.signOutPath}
    />
  );
}

export default function Forbidden() {
  return (
    <main className="admin-access-page">
      <section className="admin-access-card">
        <span>403</span>
        <h1>관리자 권한이 없습니다.</h1>
        <p>이 페이지는 모두의 문제집 운영자 계정으로만 접근할 수 있습니다.</p>
        <div>
          <Link href="/">학습 사이트로 돌아가기</Link>
          <SignOutForm action={applicationSignOutPath("/admin")}>
            다른 계정으로 로그인
          </SignOutForm>
        </div>
      </section>
    </main>
  );
}