next.js vs thymeleaf 뭐가 더 보안에 좋을까

[치즈교(cheese8568)]

어차피 프론트 풀 바이브코딩 하긴할건데

next.js도 서버사이드렌더링으로 쓸수잇다고해서

그래도 next.js같은 프론트프레임워크를쓰는편이 보안 챙겨주지않으려나

갱장한 고민상태다

[익명(awful6242)]

타임리프는 스프링(자바 백엔드 프레임워크) 붙여야대는데 이제 백엔드도 하는거야?!

[치즈교(cheese8568)]

나 자바백엔드코딩은 조금 해밧어 근데 서버로 배포는 못해밧어

[익명(awful6242)]

서버 한 곳에서 세션/쿠키 기반으로 다 끝내니깐 타임리프가 좀 더 괜찮을 거 같은뎀... Next.js는 프론트랑 서버 경계가 어찌됐든 생기면서 인증·권한·CSRF 같은 보안 포인트들이 늘어나서 귀찮긴 함

[익명(awful6242)]

서버 배포도 개쉬움 화면이랑 서버가 둘 다 톰캣에서 돌아서 그냥 WAS만 배포하면 끝남 다만 외부 노출은 Nginx로 한 번 감싸서 리버스 프록시 구성은 해두는 게 좋겠지

[치즈교(cheese8568)]

오 둘다 써본거?

[익명(awful6242)]

@치즈교 회사에서 둘 다 쓺

[치즈교(cheese8568)]

[익명(awful6242)]

[프갤로(gotopg)]

리액트쉘 보고와ㅇㅅㅇ

[치즈교(cheese8568)]

검색해봣는데 뇌가아파짐

[프갤러 1(223.39)]

프리마커가 최고존엄임 - dc App