로그인 전 온보딩 선택을 브라우저 draft로 보존하고 Kakao OAuth callback 이후 인증 API에 제출하며 내부 redirect만 허용했습니다.