권한 API: 관리자 전용 리포트

관리자 전용 API에서 미인증 401, 일반 사용자 403, 관리자 200 경계를 구분해 검증하세요.

요구사항

1. Authorization 헤더가 없으면 401을 반환한다.
2. 일반 토큰(qaground-demo-token)은 인증은 되었지만 관리자 권한이 없어 403을 반환한다.
3. 관리자 토큰(qaground-admin-token)은 200과 운영 리포트 데이터를 반환한다.
4. 401과 403을 같은 실패로 뭉개지 않고 각각 다른 의미로 단언한다.