아카이브 글

트렌드 먼저 최근 운영 이슈와 시니어 해석만 빠르게 보기 개념부터 보강 심화 학습 글만 모아 체계적으로 따라가기 구현 문맥 보기 프로젝트 시리즈와 설계 변화만 이어서 보기

2026 개발 트렌드: HTTP Message Signatures로 API 호출 출처·변조·재전송을 분리해 검증하는 법

HTTP Message Signatures API Security Webhooks OAuth Zero Trust Backend

2026 개발 트렌드: HTTP Message Signatures로 API 호출 출처·변조·재전송을 분리해 검증하는 법

10월 11, 2026 ⏱ 7분

토큰만으로 설명하기 어려운 대리 호출·webhook·agent 호출이 늘면서, HTTP Message Signatures를 출처·무결성·재전송 방지 계약으로 운영하는 기준을 정리합니다.

백엔드 커리큘럼 심화: DPoP Sender-Constrained Access Token, 탈취된 Bearer Token의 재사용 경로를 줄이는 운영 설계

OAuth 2.0 DPoP Sender-Constrained Token Token Replay API Security Backend Security

백엔드 커리큘럼 심화: DPoP Sender-Constrained Access Token, 탈취된 Bearer Token의 재사용 경로를 줄이는 운영 설계

📚 Learning · Backend Security 10월 8, 2026 ⏱ 7분

DPoP로 access token을 클라이언트 공개키에 묶고, proof 검증·nonce·replay 저장소·프록시 경계·키 회전을 운영 규칙으로 만드는 방법을 정리합니다.

백엔드 커리큘럼 심화: GraphQL Operation Registry와 Persisted Query, 자유 쿼리를 운영 가능한 계약으로 바꾸는 법

GraphQL Persisted Query Operation Registry API Security Query Cost Backend Reliability

백엔드 커리큘럼 심화: GraphQL Operation Registry와 Persisted Query, 자유 쿼리를 운영 가능한 계약으로 바꾸는 법

📚 Learning · API Reliability 9월 9, 2026 ⏱ 9분

GraphQL의 유연성을 유지하면서도 operation hash, registry, query cost, 배포 호환성, 관측성을 계약으로 운영하는 실무 플레이북입니다.