OAuth Dance
인터넷 서비스는 SaaS(Software as a Service)의 형태이다. 서비스 중에서 사용자가 필요한 일부만 사용할 수 있게 한다. Facebook이나 트위터가 세상에 널리 퍼지게된 이유 중에 하나가 외부…
인증과 보안5편
2021
Helmet의 contentSecurityPolicy 때문에 외부 스크립트가 막힐 때
Express에 Helmet을 켜자 카카오 SDK와 애드센스 스크립트가 CSP에 막혔다. 시도한 방법들과 helmet-csp로 scriptSrc를 조정해 해결한 설정을 정리했다.
http -> https 리다이렉트 해결 (node js, helmet 모듈)
node.js 웹서버를 배포, 기동 후 접속했는데, 위와 같은 현상이 발생할 때가 있다.
쿠키(Cookie), 세션(Session)
HTTP의 특징과 쿠키와 세션을 사용하는 이유
사용자 인증 미들웨어: PassportJS
사용자 인증 구현시켜주는 미들웨어 인증이란 브라우저 상에 쿠키를 설정해주면, 그 쿠키를 통해서 사용자 ID등을 알 수 있을 것이고, Passport가 브라우저에서 자동으로 쿠키를 가져와서 인증이 완료된 user…