PKCE란?
클라이언트 시크릿 없이도 인가 코드 탈취 공격을 막는 OAuth 확장이다.
흐름
- code_verifier (랜덤) 생성
- SHA256 해시 → challenge로 인가 요청
- 토큰 교환 시 code_verifier 제출
OAuth 2.1은 PKCE 필수화.
PKCE란?Proof Key for Code Exchange
정의
Public Client(SPA·모바일)의 Authorization Code flow 보안 강화. code_verifier·challenge.
📘 관련 기술노트
전체 보기 →🔗 함께 보면 좋은 용어
Backend 전체 →개발자 포털
API 문서·SDK·Playground·API Key 발급. Stripe·Twilio 모범.
백엔드 플랫폼 비교
Railway·Render·Fly.io·Vercel·Cloudflare. 2026 스타트업 선택.
이벤트 스키마 진화
스키마 변경 시 소비자 호환성. Backward·Forward·Full compatibility.
비동기 작업 큐
Celery·Sidekiq·BullMQ·Resque. 백그라운드 작업 처리.
메시지 순서 보장
메시지 순서 유지의 비용과 제약. 파티셔닝·단일 consumer.
실시간 옵션 비교
폴링·Long Polling·SSE·WebSocket. 복잡도·기능별 선택.