26.07여러 프론트엔드로 로그인 리다이렉트 시켜주기 :OAuth Origin 화이트리스트 설계기록 33개
Blog
요즘 쓰고 있는 글
- 26.07여러 프론트엔드로 로그인 리다이렉트 시켜주기 :OAuth Origin 화이트리스트 설계로컬 프론트와 배포된 프론트가 동시에 같은 dev 백엔드로 로그인해야 할 때, 고정된 리다이렉트 URI 하나로는 안 되는 이유와 origin 화이트리스트 + state 검증으로 풀어낸 구조
- 26.07카카오/구글 로그인이 dev에서만 자꾸 깨졌던 이유: OAuth2 콜백 트러블슈팅 3연전STATELESS 세션과 충돌한 401, GCP Secret 공백 하나 때문에 난 KOE010, 크로스 도메인 쿠키/CSRF까지 — 이틀에 걸쳐 이어진 세 가지 원인을 순서대로 추적한 기록
- 26.07OpenAPI/Swagger 보안 스키마, 전역 설정 vs 개별 어노테이션JWT 인증 API를 Swagger로 문서화할 때 보안 스키마를 전역으로 걸지 개별로 걸지, 그리고 AI 코드 리뷰 제안을 검증 없이 반영하면 안 되는 이유
- 26.07로그아웃 하나 만드는데 왜 Redis가 필요했을까? 토큰 블랙리스트 저장소 결정JWT는 stateless라 로그아웃해도 만료 전까지 유효한 문제를 어떻게 풀지, Redis와 Postgres 사이에서 고민하고 실제로 인프라를 도입한 과정
- 26.07OAuth2 로그인 토큰, 쿼리스트링에서 안전한 쿠키로 옮기기까지JWT를 쿼리스트링으로 넘기던 로그인을 HttpOnly 쿠키로 바꾸고, Secure/SameSite 정책을 정하고, CSRF 방어까지 붙이기까지 3단계 보안 강화 기록
Work
직접 만든 것들
해커톤부터 운영 중인 서비스까지, 기획하고 개발한 프로젝트예요.
01PLIMAP지도 위에서 발견하는 새로운 플레이리스트, PLIMAP02yerim.dev이예림 블로그03넥스트 커리어중장년층의 숨은 경험을 자산으로 바꿔 맞춤 직업과 일자리를 제안하는 서비스04루미클린[외주] 에어비앤비 청소 매칭 웹앱
전체 작업 보기