블로그
파란여우가 정리한 개발·IT 글 목록입니다.
2026.05.18Auth.js 세션 골격론: 패스키 이전에 고정해야 하는 발급·검증·만료 계약WebAuthn·패스키를 붙이기 전에 Next.js 세션이 실제로 증명하는 것은 무엇인가. Auth.js가 묶는 발급·전달·검증 삼층 모델을 중심으로 JWT 세션과 DB 세션의 트레이드오프, 쿠키 속성이 배포 환경에서 깨지는 방식, 보호 경계의 이층 방어와 그 반례를 분석합니다.27분 2026.05.10패스키(WebAuthn) 입문 — 비밀번호와 뭐가 다른지, 무엇을 설계해야 하는지패스키 도입을 코드 스니펫이 아니라 ‘검증 모델·복구·점진 도입’ 관점에서 정리했습니다. Next.js 백엔드와 세션을 염두에 둔 개요입니다.2분