뉴스

OAuth는 인증이 아니라 인가다. state·PKCE 생략, 토큰 검증 누락, 쿠키·세션 실수 등 웹 로그인에서 개발자가 자주 빠지는 함정을 정리했다.

패스키는 정말 폰을 잃으면 끝일까? 동기화형과 기기고정형의 차이, 계정 복구의 함정, 그리고 지금 패스키를 켜야 하는 이유를 사람 눈높이로 풀었다.