Nginx 리버스 프록시 설정에 대해 알아보고, 설정 시 고려해야 할 보안 사항과 Web Cache Deception 공격 방어법을 살펴봅니다.Nginx 리버스 프록시, 왜 써야 할까요?① 리버스 프록시가 필요한 이유Nginx는 웹 서버, 로드 밸런서, 그리고 리버스 프록시로 많이 사용되는데요. 특히 리버스 프록시는 외부 요청을 받아 내부 서버로 전달해주는 역할을 합니다. 왜 이런 구조가 필요할까요?보안 강화: 클라이언트가 직접 내부 서버에 접근하는 것을 막아, 내부 서버의 IP 주소나 구조를 숨길 수 있습니다.로드 밸런싱: 여러 대의 서버에 트래픽을 분산시켜 서버 과부하를 방지하고, 서비스 가용성을 높일 수 있습니다.캐싱: 정적 콘텐츠를 캐싱하여 서버 응답 속도를 향상시키고, 트래픽을 줄일 수 있습니다..
JWT Access Token과 Refresh Token 완벽 이해하기JWT 기반 인증에서 Access Token과 Refresh Token이 어떻게 동작하는지, 왜 두 개의 토큰이 필요한지 알아봅니다.왜 두 개의 토큰이 필요할까?하나의 토큰만 사용한다면?긴 만료 시간 (예: 7일)토큰이 탈취되면 7일 동안 악용 가능보안 취약짧은 만료 시간 (예: 15분)15분마다 재로그인 필요사용자 경험 최악해결책: 두 개의 토큰토큰만료 시간용도저장 위치Access Token15분API 호출메모리/localStorageRefresh Token7일Access Token 갱신HttpOnly CookieAccess Token: 짧은 만료 → 탈취되어도 피해 최소화Refresh Token: 긴 만료 → 사용자 편의성 유지토큰..
