백엔드 커리큘럼 심화: WebAuthn Passkey, 서버 검증과 Credential Lifecycle을 설계하는 법
Passkey를 화면 API 한 번으로 끝내지 않고, challenge·origin·rpId·서명·credential metadata·세션·복구를 서버의 상태 전이로 설계하는 실무 플레이북입니다.
아카이브 글
백엔드 커리큘럼 심화: Device Session Registry, 기기별 로그인·토큰 회수·침해 대응을 하나의 상태 모델로 설계하기
여러 기기에서 로그인하는 서비스를 대상으로, 세션 레지스트리·refresh token family·회수 전파·침해 대응을 하나의 상태 모델과 운영 기준으로 정리합니다.
백엔드 커리큘럼 심화: Password Credential Lifecycle, 해시·복구·침해 대응을 하나의 인증 계약으로 설계하기
비밀번호를 해시 하나로 끝내지 않고, 등록·검증·파라미터 상향·재설정·세션 폐기·침해 대응까지 연결해 운영 가능한 인증 수명주기로 설계하는 실무 플레이북입니다.
백엔드 커리큘럼 심화: 식별자 정규화와 비교 정책, Unicode 입력이 권한 우회가 되지 않게 설계하는 법
이메일·사용자명·도메인·외부 리소스 ID를 표시 문자열과 보안 식별자로 분리하고, 허용 문자·정규화·중복·감사 기준을 설계하는 실무 플레이북입니다.
2026-05-07 개발 뉴스 시니어 인사이트: 에이전트 신뢰 경계, 평가 벤치마크, Node.js 26, SQLite 보존성, 인증 아키텍처, 그리고 배포 자동화
오늘 개발 뉴스는 AI 코딩 도구의 품질 경계, 에이전트 평가의 한계, Node.js 26의 런타임 변화, SQLite의 장기 보존성, 인증 벤더 의존성, 그리고 에이전트가 직접 계정·도메인·배포까지 수행하는 흐름을 시니어 개발자 관점에서 정리했다.
2026 개발 트렌드: Passkey + Device-Bound Session, 비밀번호 폐기 다음 병목은 세션 탈취 방어
로그인 단계의 피싱 저항성은 크게 개선됐지만, 실제 사고는 세션 탈취 이후에 터집니다. 최근 팀들이 Passkey와 Device-Bound Session을 함께 도입하는 이유와 실무 기준을 정리합니다.
Go로 PostgreSQL 프록시 만들기 (10) - TLS Termination과 프록시 인증
프록시 앞단에서 TLS를 종단하고, 백엔드 없이 클라이언트를 직접 인증하는 Front-end Auth를 구현한다.
JWT vs Session: 토큰 기반 인증의 허와 실
세션과 토큰(JWT)의 장단점 비교, Access/Refresh Token 전략, 그리고 보안 취약점(XSS, CSRF) 방어
Spring Security 아키텍처와 필터 체인 동작 원리
DelegatingFilterProxy부터 SecurityFilterChain까지, 스프링 시큐리티의 내부 동작을 해부한다.
Spring Security + JWT 인증 흐름
JWT 기반 인증 필터, 토큰 발급/검증, Stateless 세션 구성을 코드로 정리