Tag: security

All the articles with the tag "security".

• AWS KMS로 OAuth refresh_token 암호화하기 — 왜 카카오는 저장이 필요 없고 애플은 필요한가

  4 Sep, 2026

  소셜 로그인 연결 끊기(unlink) API를 구현하면서, 카카오와 애플의 요구사항이 완전히 달라 한쪽만 refresh_token을 암호화해서 저장하게 된 과정과 KMS 대칭키 선택 이유

• Spring Security + 애플 로그인 구현 (OIDC + client_secret JWT)

  5 Jul, 2026

  애플 로그인의 OIDC 흐름, client_secret JWT 동적 생성, 카카오 OAuth2와의 구조 비교 정리

• JWT 발급 및 세션 관리 — NORMAL / ADMIN 전략 비교

  5 Jul, 2026

  ES256 JWT 발급 인프라, Redis 세션 구조, NORMAL/ADMIN별 세션 전략, Rotating Refresh Token 정리

• Spring Security + 카카오 OAuth2 로그인 구현 (DDD 아키텍처)

  5 Jul, 2026

  Spring Security OAuth2 + 카카오 로그인을 DDD 레이어드 아키텍처에 녹여 구현한 흐름 정리