セッションとトークン — ブラウザからメッシュまで

ログインの後に何が行き交い、どこで途切れるのか。

고급 · レッスン 27 · ラボ 9

ラボを始める

カリキュラム

参考ドキュメント

• RFC 6265bis — HTTP 상태 관리(쿠키)
• OWASP Session Management Cheat Sheet
• OWASP CSRF Prevention Cheat Sheet
• RFC 8725 — JWT Best Current Practices
• RFC 9700 — OAuth 2.0 Security Best Current Practice
• RFC 7009 — 토큰 폐기
• RFC 7662 — 토큰 introspection
• RFC 8693 — OAuth 2.0 Token Exchange
• Envoy — JWT Authentication 필터