기술노트

FIDO2·WebAuthn 공개키 암호로 피싱을 원천 차단하는 패스키가 2026년 사실상 기본값이 됐다. 동작 원리와 동기화·디바이스 바운드 차이, 개발자 도입, attestation, 계정 복구, 기업 과제, 남은 한계까지 한 번에 정리한다.

패스키가 왜 피싱에 강한지, WebAuthn 등록·인증 흐름을 코드로 짚고 계정 복구·userVerification 등 실전에서 데인 지점까지 정리했습니다.

OAuth 2.0 완벽 이해 — Authorization Code Flow 구현 — 실무에서 바로 적용할 수 있는 가이드입니다.

Next.js 13 Middleware 실전 활용 — 인증·리다이렉트·AB테스트 — 실무에서 바로 적용할 수 있는 가이드입니다.

Supabase 시작하기 완벽 가이드 — Firebase 대안의 모든 것 — 실무에서 바로 적용할 수 있는 가이드입니다.

JWT 인증 완벽 이해 — Access Token·Refresh Token 구현 — 실무에서 바로 적용할 수 있는 가이드입니다.

Express.js 미들웨어 패턴 — 인증·에러·로깅 실전 구현 — 실무에서 바로 적용할 수 있는 가이드입니다.

OAuth 2.0 PKCE — SPA에서 안전한 인증 구현 — 실무에서 바로 적용할 수 있는 가이드입니다.

JWT vs Session 인증 — 어떤 걸 선택할까 — 실무에서 바로 적용할 수 있는 가이드입니다.

Supabase 시작하기 — Firebase 오픈소스 대안 — 실무에서 바로 적용할 수 있는 가이드입니다.

Supabase 시작하기 — Firebase 대안 오픈소스 BaaS — 실무에서 바로 적용할 수 있는 가이드.

JWT 인증 구현 완벽 가이드 — Access Token과 Refresh Token — 실무에서 바로 적용할 수 있는 가이드.