1. JWT, 아직도 localStorage에 저장하시나요? CSRF와 XSS 공격 완벽 방어 가이드

    localStorage의 위험성부터 HttpOnly 쿠키의 한계, 그리고 CSRF 토큰의 원리까지, 프론트엔드 개발자가 반드시 알아야 할 인증 토큰 보안의 모든 것을 A부터 Z까지 파헤쳐봅니다.

    Read more
  2. NDC Oslo 2025 - 아직도 Bearer 토큰 쓰세요? OAuth 보안을 슈퍼차징하는 고급 기술 총정리

    OAuth는 안전할까요? 이 강연은 그 질문에 대한 완벽한 답을 제시합니다. Resource Indicators부터 PAR, DPoP까지, 여러분의 OAuth 아키텍처를 한 단계 업그레이드할 최신 보안 기술들을 깊이 있게 파헤쳐 봅니다.

    Read more
  3. NDC Oslo 2025 - 로그아웃 버튼이 이렇게 어려웠나? OpenID Connect 심화 패턴 탐구

    OpenID Connect로 로그인 구현은 끝냈는데, 그 다음은 무엇을 해야 할까요? 해외 유명 강연을 통해 싱글 사인온부터 연합 로그아웃, 멀티테넌시까지 실무에서 마주치는 복잡한 인증 시나리오를 해결하는 아키텍처 패턴을 알아봅니다.

    Read more
  4. Golang, Gin, GORM 실전 API 개발 2편 - 사용자 인증과 데이터 수정 기능 구현

    1편에 이어 Golang, Gin, GORM을 사용하여 기존 메모 API에 PATCH를 이용한 데이터 수정 기능과 JWT 기반의 안전한 사용자 인증 미들웨어를 추가하는 방법을 다룹니다.

    Read more
  5. React Router v7 완벽 가이드 기본부터 고급 활용까지

    React Router v7의 기본 라우팅부터 동적 라우트, 인증, 코드 분할까지 모든 것을 다루는 종합 튜토리얼입니다. 실용적인 예제와 함께 실무 역량을 키워보세요.

    Read more