분류 전체보기126 CTE + Email MFA 인증 흐름 설계하기 로그인이 되어 있다고 모든 작업을 같은 수준으로 믿어도 될까요? 저희는 B/L(Bill of Lading, 선하증권)처럼 민감한 업무를 실행하기 직전에 이메일 OTP로 한 번 더 확인하는 흐름이 필요했습니다.새 로그인 체계를 만드는 대신, 기존 로그인과 권한 검사는 그대로 두고 Auth0의 Custom Token Exchange(CTE) 와 MFA API를 이어 붙였습니다. 이 글은 그 과정에서 내린 결정과, 두 번 크게 헤맨 지점을 정리한 기록입니다.세 줄 요약이미 가진 accessToken을 CTE에 넘겨 사용자를 확인하고, Post Login Action에서 MFA를 요구해 이메일 OTP를 보냅니다.토큰을 직접 해석하지 않고 신뢰하는 /userinfo 서버에 물어보는 방식으로 검증을 단순하게 만들었.. 2026. 10. 15. tmux와 launchd로 원격 개발 환경 상시화하기 SSH를 끊으면 왜 프로세스가 죽을까 — tmux와 launchd로 원격 개발 환경 상시화하기집에 있는 Mac Mini를 회사에서 브라우저로 쓰고 싶었다. Tailscale로 길은 뚫었고, SSH로 붙어서 서버를 띄웠다. 잘 됐다. 그런데 터미널을 닫는 순간 전부 끊겼다.이 글은 그 하루의 기록이다. tmux를 왜 쓰는지, 그리고 왜 결국 tmux를 안 쓰게 됐는지에 대한.1. 문제: SSH를 끊으면 왜 프로세스가 죽나원격 서버에 SSH로 붙어서 이렇게 띄웠다고 하자.ssh miracle@100.101.102.103orca serve --pairing-address 100.101.102.103서버가 뜬다. 브라우저로 접속도 된다. 그런데 SSH 세션을 닫으면 서버도 같이 죽는다.이유는 프로세스 트리에 있.. 2026. 7. 15. [앱인토스] `LOGIN_CODE_NOT_EXIST` 에러 처리하기 Apps in Toss LOGIN_CODE_NOT_EXIST 에러 처리하기: 사용자가 약관 동의를 닫았을 때의 올바른 로그인 UXApps in Toss 미니앱에서 토스 로그인을 붙이다 보면 appLogin() 호출 중 아래와 같은 에러를 만날 수 있습니다.LOGIN_CODE_NOT_EXIST: 로그인을 완료할 수 없습니다.처음 보면 “토스 로그인 연동이 실패한 건가?”, “서버에서 인가 코드 교환이 안 된 건가?”, “mTLS나 Supabase 설정 문제인가?”라고 생각하기 쉽습니다.하지만 이 에러는 대부분 서버까지 가지도 않은 상태, 즉 토스 SDK의 appLogin() 단계에서 사용자가 로그인/약관 동의 화면을 닫았을 때 발생합니다.이번 글에서는 LOGIN_CODE_NOT_EXIST가 정확히 어떤 상.. 2026. 6. 22. 무료 금융 API 제대로 쓰는 법 — Alpha Vantage 앱인토스에 미국 ETF 시세를 보여주는 미니앱을 만들면서, 외부 금융 데이터 API로 Alpha Vantage를 사용했습니다. 처음엔 "클라이언트에서 직접 부르면 되겠지"라고 단순하게 생각했지만, 무료/제한 있는 API를 다루다 보니 구조 자체를 다시 짜게 됐습니다.이 글은 그 과정에서 배운 것들을 정리한 개발 회고입니다. 초보 개발자나 혼자 만드는 1인 개발자(솔로 빌더)가 따라 읽을 수 있도록 용어는 최대한 풀어서 설명했습니다.3줄 요약무료 금융 API는 클라이언트에서 직접, 자주 부르면 키 노출·호출 한도·장애 전파 문제가 생깁니다.서버 크론이 주기적으로 Alpha Vantage를 호출해 DB에 "시세 스냅샷"으로 저장하고, 앱은 그 스냅샷만 읽게 했습니다.ETF 학습/참고용 앱에는 초단위 실시간이.. 2026. 6. 15. Contact Miracle's Dev Log에 방문해주셔서 감사합니다. 블로그 글에 대한 문의, 오류 제보, 내용 보완 제안, 기타 연락이 필요한 경우 아래 이메일로 연락할 수 있습니다. 이메일: happyin02@miracle-tech.kr문의 시 아래 내용을 함께 적어주시면 확인에 도움이 됩니다. - 문의 대상 글 URL - 문의 내용 - 오류 또는 보완이 필요한 부분 - 답변을 받을 이메일 주소 보내주신 내용은 문의 확인과 답변 목적으로만 사용됩니다. 2026. 6. 2. 개인정보처리방침 Miracle's Dev Log는 방문자의 개인정보를 중요하게 생각합니다.이 블로그는 기본적으로 방문자가 직접 개인정보를 입력하지 않아도 이용할 수 있습니다. 다만 문의 과정에서 이메일 등 연락처 정보를 제공하는 경우, 해당 정보는 문의 응답 목적으로만 사용됩니다.수집될 수 있는 정보블로그 운영 과정에서 다음과 같은 정보가 수집될 수 있습니다.방문 기록접속 브라우저 및 기기 정보IP 주소댓글 또는 문의 시 사용자가 직접 입력한 정보개인정보 이용 목적수집된 정보는 다음 목적에 한해 사용됩니다.블로그 운영 및 콘텐츠 개선문의 응답스팸 및 악성 이용 방지방문 통계 분석광고 및 쿠키 사용이 블로그는 Google AdSense 등 광고 서비스를 사용할 수 있습니다.Google을 포함한 제3자 광고 사업자는 쿠키를.. 2026. 6. 2. 이전 1 2 3 4 ··· 21 다음 반응형
