계정을 통합할 때 과거 식별자와 현재 세션을 어떻게 나눌까
계정 A의 거래 이력을 B로 연결해도 기존 토큰의 권한이 자동으로 바뀌지는 않는다. 대표 계정, 세션 전환, 소속과 원장의 이전 정책을 나누어 설계한다.
인증·보안
인증 상태, 접근 권한과 서비스의 신뢰 경계를 다룹니다.
7개 글
전체 카테고리기존 인증이 있는 회원의 새 인증 요청은 무엇으로 완료를 판단할까
소속 A의 승인과 소속 B의 대기 중 인증을 분리하는 사례로 시도 ID의 역할을 설명한다. 콜백 검증, 일회성 전환, 늦은 응답의 경계를 연결한다.
Spring Security의 401을 브라우저가 읽지 못할 때 CORS를 보는 순서
인증 실패와 응답 공개 실패는 별개다. OPTIONS, Security 필터, 실제 401 헤더를 나눠 허용된 화면이 오류 상태를 읽게 구성한다.
HTTP 200과 인증 REJECT, 쿠키 삭제를 어떤 순서로 볼까
코드 인증 응답의 프로토콜 결과·업무 결과·브라우저 상태를 분리한다. 기존 코드의 사용 정책과 신규 발급 권한을 구분하고 쿠키 변경의 인과를 추적한다.
종료한 프로세스가 다시 나타날 때 생성 주체를 구분하기
개발 환경의 프로세스 재등장 관측에서 출발해 요청 재유입·재시작 관리자·예약 실행을 나눠 본다. 패키지 업데이트 경험과 일반적인 증거 보존·복구 설계의 범위를 구분한다.
로그인 화면을 반복할 때 외부 인증 호출이 늘어나는 경로
로그인은 됐지만 소속이 대기 중인 사용자 흐름을 펼쳐 본다. 접근 정책, 복귀 URL, 재시도를 나눠 리다이렉트가 작업 재시작으로 이어지는 조건을 찾는다.
타 조직의 검수 내역을 막으려면 객체 조회에 무엇을 남겨야 하는가
역할 확인 뒤에도 객체의 조직 관계를 검증해야 한다. 목록·변경·캐시·worker·RLS에 tenant 범위를 이어가는 설계를 설명한다.