2023-09-04
2023-09-05
2023-09-06
2023-09-07
2023-09-08
2023-09-09
드디어 로그인을 어떻게 왜 구현해야하는지 가닥을 잡기 시작했다.
특히 보안을 위해 쿠키를 넣을때 http only, secure, SameSite 로 각종 공격에 대한 취약점을 해결하고, 리프레시 토큰으로 보안과 편의를 둘다 고려하는 방법을 배웠다.
이제 더 나아가서 리프레시 토큰 만료시 할 행동과 몇가지 기능만 더 구현하면 될 것같다

뜬금없이 AWS가 정지되었다. 찾아보니 이렇게되면 차라리 새로 만드는게 낫다고도한다.
이유는 찾지못했다. 결제가 밀린적이 없으니...
딱히 중요한게 없으니 다행이지만, 다음부터는 계정에 뭔가를 처리하라는 메일이나 알림을 받으면 바로바로 처리해야겠다.