‘security’ 태그의 글
2편 RSS로 구독
2편
WebAuthn signCount가 알려주는 것: 카운터 비교와 복제 의심 신호
WebAuthn Level 3 기준으로 signCount가 무엇을 세는지, 0이 계속 오는 경우, RP가 비교하는 정확한 조건, 값이 줄거나 같을 때 왜 증거가 아닌 신호인지, BE·BS 플래그와의 관계를 정리합니다.
OAuth 2.0 PKCE: 인가 코드를 가로채도 토큰으로 못 바꾸게 하는 방법
PKCE의 code_verifier와 code_challenge가 인가 코드 가로채기를 어떻게 막는지, S256 계산과 서버 검증, plain과 다운그레이드 문제, state와의 경계, PKCE가 막지 못하는 것을 RFC 7636과 RFC 9700으로 정리합니다.
찾는 글이 없습니다. 다른 낱말로 검색해 보세요.