인증 아키텍처에서 가장 헷갈렸던 다섯 지점 — 토큰 위치, 비대칭 구조, HttpOnly, SameSite Lax, CSRF 논증
1편·2편을 쓰면서 실제로 가장 시간이 많이 든 다섯 지점을 따로 정리합니다. 토큰 저장 위치 결정, 로그인-갱신 비대칭 구조 정당화, HttpOnly의 진짜 보호 범위, SameSite Lax의 안전 신화, CSRF "성립하지 않음" 논증의 어려움까지.
April 15, 2026 7 min read frontend security authentication
ari Space 