Logto 블로그
Logto를 발견하고 인증, 권한 부여, 아이덴티티 관리, 오픈 표준 (OAuth, OpenID Connect, SAML) 등에 대한 다양한 리소스를 탐색하세요.
변경 로그
- release
Logto 제품 업데이트
새로운 Logto 릴리스가 나왔습니다! 이번 달에는 GatewayAPI를 위한 새로운 커넥터와 함께 다양한 개선 사항과 수정이 도입되었습니다.
모든 게시물
- 더 읽기
변경 로그
- release
Logto 제품 업데이트
새로운 Logto 릴리스를 공개할 시간입니다! 이번 달에는 사용자를 직접 관리할 수 있는 새로운 계정 API, Microsoft EntraID SSO 커넥터 개선 및 향상된 로그인 경험 기능을 도입합니다.
- 더 읽기
기술
- cookie
- nextjs
- serverless
쿠키 크기 초과 오류를 쿠키 분할로 해결하는 방법
쿠키 크기 초과 오류에 대한 해결책: 쿠키를 여러 작은 쿠키로 나누고 서버 측에서 이를 재구성합니다. 이 솔루션은 추가 인프라가 필요 없는 서버리스 플랫폼에서 특히 잘 작동합니다.
- 더 읽기
튜토리얼
- 인증
- 튜토리얼
- 가입
- 웹훅
Logto에서 초대 전용 가입 설정하는 방법
초대 전용 가입은 일반적인 사용 사례입니다. 이는 배타성과 보안을 강화하는 동시에 초기 단계 제품의 참여도와 유지율을 잠재적으로 높일 수 있습니다.
- 더 읽기
기술
- OIDC
- SSO
- authentication
OIDC 세션 관리
이 문서에서는 IdP와 SP 간의 상호작용 맥락에서 OIDC 세션과 사용자 인증 상태가 어떻게 관리되는지 설명합니다.
- 더 읽기
기술
- passwordless
- one-time password
- otp
- time-based otp
- hash-based otp
일회용 비밀번호 (OTP)는 어떻게 작동하나요?
이 기사에서는 두 가지 다른 일회용 비밀번호 방법: 이메일/전화번호 + 인증 코드와 동적 코드를 소개합니다.
- 더 읽기
제품
- webhook
- 환영 이메일
- 권한 동기화
실제 사용 사례: webhook 으로 인증 시스템 확장하기
환영 이메일 보내기, 데이터를 데이터베이스에 동기화하기, 사용자 역할/권한을 실시간으로 업데이트하기, 타사 분석 도구와 통합하기 등을 포함하여 Logto webhook 을 사용한 인증 및 권한 부여의 실제 사례를 발견하세요.
- 더 읽기
제품
- 404-not-found
- logto-unknown-session
- authorization-code-flow
Logto 통합 앱에 로그인할 때 404 에러가 발생할 수 있는 이유
Logto 통합 앱에 로그인하려고 할 때 "404 Not Found" 에러가 발생한 적이 있나요? 이 블로그 게시물은 이 현상이 발생하는 이유와 이를 피하기 위해 할 수 있는 일을 설명합니다.
- 더 읽기
변경 로그
- release
Logto 제품 업데이트
새로운 Logto 릴리스가 나왔습니다! 이번 달에는 GatewayAPI를 위한 새로운 커넥터와 함께 다양한 개선 사항과 수정이 도입되었습니다.
- 더 읽기
기술
- authentication
- authorization
- oauth
- openid-connect
- oidc
- application
- api
OAuth 2.0 및 OpenID Connect로 클라우드 기반 애플리케이션 보호하기
OAuth 2.0 및 OpenID Connect로 클라우드 애플리케이션을 보호하는 완벽한 가이드와 인증 및 인가를 통해 훌륭한 사용자 경험을 제공하는 방법.
- 더 읽기
기술
- SSO SAML
IdP-initiated SSO vs SP-initiated SSO
IdP-initiated SSO와 SP-initiated SSO의 차이점과 SP-initiated SSO가 더 안전한 이유에 대해 알아보세요.
- 더 읽기
기술
- csrf 공격
- 웹 보안
- 교차 사이트 요청 위조
- 쿠키 보안
- 동일 출처 정책
- CSRF 방지
- SameSite
CSRF 심층 이해
교차 사이트 요청 위조 (CSRF) 공격에 대한 심층적인 탐구를 제공하며, 그 메커니즘, 예시, 다양한 예방 방법을 설명하여 웹 애플리케이션 보안을 강화합니다.
- 더 읽기
기술
- XML
- HTML
- SAML
- 데이터 전송
XML이란 무엇인가?
XML은 데이터를 구조화하고 전송하기 위한 다용도 마크업 언어입니다. 사용자 정의 가능한 태그, 계층적 구조, 스키마 정의를 특징으로 합니다. HTML과 달리, XML은 표시보다는 데이터 표현에 중점을 둡니다. Logto의 SAML 구현과 같은 SSO 구성을 포함하여 다양한 애플리케이션에서 널리 사용됩니다.
- 더 읽기
제품
- enterprise sso
- customer iam
- workforce iam
- single sign-in
엔터프라이즈 SSO: 그것이 무엇인지, 어떻게 작동하는지, 그리고 왜 중요한지
엔터프라이즈 싱글 사인온(SSO)의 세계를 탐험하고 이것이 비즈니스에 어떻게 도움이 될 수 있는지 알아보세요. 이 가이드는 간단한 설명, 실제 사례 및 실용적인 팁을 포함하고 있습니다.
- 더 읽기
튜토리얼
- 포함 로그인
- 직접 로그인
- 첫 번째 화면
- 로그인 경험
- 인증 매개변수
사이트에 로그인 또는 가입 양식을 안전하게 포함하세요
Logto 인증 매개변수를 사용하여 웹사이트의 어디에서나 직접 가입 또는 로그인 폼이나 버튼을 포함하세요. 강력한 보안 표준을 유지하면서 제품 컨텍스트에 적절하게 인증을 통합하여 등록 전환율을 높일 수 있습니다.
- 더 읽기
튜토리얼
- rtl-language
- rtl-friendly
- arabic
- arabic-language
- right-to-left
웹 애플리케이션에서 RTL 언어 레이아웃 지원하기
이 블로그 게시물은 웹 애플리케이션에서 효과적으로 RTL (우-좌) 언어 지원을 구현하는 기본 단계를 안내합니다.
- 더 읽기
튜토리얼
- https
- tls
- nginx
- express
- proxy
로컬 HTTPS 개발 다루기
Mkcert와 같은 도구 및 Express.js와 Next.js를 위한 단계별 가이드를 통해 개발 워크플로우에서 로컬 HTTPS를 구현하는 방법을 탐구합니다.
- 더 읽기
기술
- oidc
- oauth
- authentication
- authorization
- jwt
프로젝트에 OIDC 서버 통합하기 위한 완전한 가이드
OIDC (OpenID Connect) 서버를 프로젝트에 통합하는 모범 사례를 배우고, 구성 요소가 무대에서 서로 어떻게 상호작용하는지 이해하세요.
- 더 읽기
튜토리얼
- 로그인 경험
- 조직
- 앱
- 맞춤화
각 앱 또는 조직의 로그인 경험을 어떻게 맞춤화할 수 있나요?
다중 앱 및 다중 테넌트 비즈니스를 위한 맞춤 로그인 경험 설정 방법.
- 더 읽기
기술
- SAML
- SSO
- authentication
SAML 보안 요약서
보안 선언 마크업 언어 (SAML) 및 해당 보안 기능에 대한 빠른 참조 가이드입니다. 주요 용어, 구현 팁, 기업 환경에서의 SAML 기반 인증 및 권한 부여를 안전하게 하기 위한 모범 사례를 이해합니다.
- 더 읽기
기술
- oauth 2.0
- token introspection
- access token
- refresh token
- opaque token
OAuth 2.0 토큰 검사
이 기사는 OAuth 2.0 토큰 검사에 대해 탐구하며, 보호된 리소스가 인증 서버에 토큰 메타데이터를 쿼리하여 액세스 토큰이나 갱신 토큰이 유효한지 여부를 결정하는 방법에 대해 설명합니다.