[질문] 리버스 프록시 쓰면 서버 앱 단에서 인증 안해도 됨?

[longZam(tmddnr305)]

nginx가 다 해주니까 서버 짤 때 http에 api도 인증 없이 걍 짜버리면 그만 아닌가 싶은데 맞나

- dc official App

[익명(175.125)]

인증 없다는게 뭔 말임? 로그인 인증 같은거?

[longZam(tmddnr305)]

웹 처음이라 정확히 뭘 말해야 할 진 모르겠는데, api 접근 권한 판단할 때 jwt 검증 같은 게 있었음 - dc App

[익명(175.125)]

그런 로그인 및 유저권한 같은건 앱단에서 처리해야됨 - dc App

[dd(112.167)]

authenticate는 nginx한테 위임가능하지만 authorization은 결국 앱에서 처리해야하지않을까?

[longZam(tmddnr305)]

[익명(121.54)]

앱에서하는거임

[longZam(tmddnr305)]

[익명(125.181)]

ssl(https)는 리버스 프록시로 되는데 나머지는 앱에서 직접해야지

[longZam(tmddnr305)]

[익명(182.222)]

ㅋㅋㅋ 이게 뭔소리야 ㅋㅋㅋ 공부좀 더해봐 gpt한테 물어보면 너한테 그나마 좋은 선생님이겟다 기초가 너무 부족하구만

[longZam(tmddnr305)]

맨땅 박치기라 뭐가 뭔지 모름 ㅋㅋ - dc App

[익명(level3738)]

오픈소스앱이나 authz 없는 내부 앱은 nginx, oauth2 proxy 같은거 앞단에 세워서 처리하는 것으로 끝내기도 함

[익명(level3738)]

API authn 정도는 istio 같은걸로 래핑해도 되지만 권한관리를 위해선 어느시점에서 서버 코드 작성은 필수

[longZam(tmddnr305)]

[익명(level3738)]

@longZam 이거 만화 완결남? 묵혀두고 있었는데

[longZam(tmddnr305)]

@ㅇㅇ 후손들의 이야기는 완 - dc App