Logto를 발견하고 인증, 권한 부여, 아이덴티티 관리, 오픈 표준 (OAuth, OpenID Connect, SAML) 등에 대한 다양한 리소스를 탐색하세요.
변경 로그
새로운 Logto 릴리스를 할 시간입니다! 이번 업데이트에서는 사용자 정의 가능한 MFA 프롬프트 정책, 실제 응용 프로그램 지원을 위한 리디렉션 URI 제한 완화, 그리고 커뮤니티가 기여한 새로운 소셜 및 SMS 커넥터를 제공합니다.
1/2/2025
기술
10/23/2024
튜토리얼
8/23/2024
401 Unauthorized는 클라이언트가 인증되지 않았음을 나타내며 유효한 자격 증명이 필요합니다. 403 Forbidden은 클라이언트가 인증되었지만 리소스에 접근할 수 있는 권한이 없음을 나타냅니다.
1/15/2025
SSO, SAML 은 종종 모호하게 사용되며 다양한 방식으로 해석될 수 있습니다. 이 글에서는 이러한 개념을 명확히 하고, 서로의 관계를 설명하며, 이해를 돕기 위한 실제 예시를 제공합니다.
12/23/2024
OTP란 무엇인가? OTP와 TOTP의 차이점은 무엇인가? OTP는 어떻게 작동하는가? 이 문서는 OTP의 기본 개념과 왜 정적 비밀번호보다 선호되는지를 설명합니다.
RSA와 EC라는 두 가지 가장 인기 있는 비대칭 암호화 접근 방식을 다루며, JSON 웹 토큰(JWT) 서명 알고리즘을 탐색합니다. Logto가 이러한 알고리즘을 사용하여 JWT 토큰을 보안하는 방법과 각 알고리즘의 장점과 단점을 알아보세요.
12/22/2024
세션 기반 인증과 JWT 인증의 차이점을 알아보세요. 트레이드오프, 장점, 사용 사례를 탐색하여 앱에 적합한 인증 체계를 선택하세요.
12/18/2024
OIDC가 무엇인지, 왜 필요한지, 그리고 어떻게 작동하는지를 알아보세요. OIDC가 Auth 2.0을 인증 용도로 확장하는 방법을 발견하고, ID 토큰, 범위 및 userinfo 엔드포인트와 같은 주요 구성 요소를 이해하세요.
12/16/2024
SAML과 OIDC는 SSO 업계에서 가장 인기 있는 인증 프로토콜입니다. 이 글은 SAML과 OIDC를 아키텍처와 사용 사례 측면에서 비교합니다.
12/12/2024
클라이언트 어설션이 무엇인지 소개하고 OAuth 2.0에서 클라이언트 어설션을 생성하는 방법에 대한 자세한 가이드를 제공합니다. 또한 전통적인 클라이언트 ID 및 클라이언트 비밀 방식과 비교하여 가장 적합한 인증 접근 방식을 선택하는 방법에 대한 통찰력을 제공합니다.
12/10/2024
인증자 앱, TOTP 및 otplib 라이브러리를 사용하여 Node.js 에서 이중 인증 (2FA)을 구현하는 방법을 배웁니다. 이 단계별 가이드는 QR 코드 생성부터 인증 코드 확인까지 모든 것을 다룹니다.
PostgreSQL 행 수준 보안 (RLS) 및 데이터베이스 역할을 통해 테넌트 간의 안전한 데이터 격리를 위한 멀티 테넌트 아키텍처를 구현하는 방법을 실제 예제를 통해 배워보세요.
12/6/2024
AuthZ의 정의, AuthN vs AuthZ, AuthZ의 작동 방식, 권한 부여 모범 사례를 탐구합니다.
아이덴티티 및 접근 관리(IAM)의 세계는 압도적이고 혼란스러워 보일 수 있습니다. 그러나 걱정하지 마세요 - 이 기사는 그들의 기본을 분석하여 더 큰 그림을 보고 자신감을 가지고 이 복잡한 분야를 탐색할 수 있도록 도와줄 것입니다.
11/23/2024
쿠키 크기 초과 오류에 대한 해결책: 쿠키를 여러 작은 쿠키로 나누고 서버 측에서 이를 재구성합니다. 이 솔루션은 추가 인프라가 필요 없는 서버리스 플랫폼에서 특히 잘 작동합니다.
11/19/2024
OIDC 인증 및 세션 관리를 심도 있게 탐구하세요. 안전한 세션 처리를 위한 OIDC RP 시작, IdP 시작, 백 채널 로그아웃을 구현하는 방법을 배웁니다.
11/7/2024
이 기사에서는 두 가지 다른 일회용 비밀번호 방법: 이메일/전화번호 + 인증 코드와 동적 코드를 소개합니다.
11/4/2024
OAuth 2.0 및 OpenID Connect로 클라우드 애플리케이션을 보호하는 완벽한 가이드와 인증 및 인가를 통해 훌륭한 사용자 경험을 제공하는 방법.
IdP-initiated SSO와 SP-initiated SSO의 차이점과 SP-initiated SSO가 더 안전한 이유에 대해 알아보세요.
10/18/2024
교차 사이트 요청 위조 (CSRF) 공격에 대한 심층적인 탐구를 제공하며, 그 메커니즘, 예시, 다양한 예방 방법을 설명하여 웹 애플리케이션 보안을 강화합니다.
10/14/2024
XML은 데이터를 구조화하고 전송하기 위한 다용도 마크업 언어입니다. 사용자 정의 가능한 태그, 계층적 구조, 스키마 정의를 특징으로 합니다. HTML과 달리, XML은 표시보다는 데이터 표현에 중점을 둡니다. Logto의 SAML 구현과 같은 SSO 구성을 포함하여 다양한 애플리케이션에서 널리 사용됩니다.
10/13/2024
프로젝트에 OIDC (OpenID Connect) 서버를 통합하는 모범 사례를 배우고, 무대에서 구성 요소 간의 상호 작용을 이해하세요.
9/29/2024