Pilcrow의 인증 안내서가 웹 로그인 구현법을 모았다

Pilcrow의 개인 안내서 Auth Book이 웹 로그인 지침과 예제를 모았습니다. 무료이고 광고가 없습니다. 저는 개인 견해를 바탕으로 한다는 점이 특히 반갑습니다. 안내서가 보편적인 정답인 듯 말하기보다 관점을 드러내면, 독자가 자기 서비스에 맞춰 판단할 여지가 생깁니다.

triauth는 패스키와 기기 정보를 여러 사이트의 로그인에 연결하려 하지만, 아직 이를 지원하는 사이트가 적습니다. Auth Book은 개별 웹앱에서 패스키 로그인 흐름을 구현하는 예제를 제공합니다. 하나는 여러 사이트 사이의 관리에, 다른 하나는 각 사이트 안의 구현에 초점을 둡니다.

인증(authentication) 방식과 세션(session), 비밀번호 저장법을 다룹니다. 패스키(passkey)와 웹 인증 API(Web Authentication API, WebAuthn)도 설명합니다. Go로 작성한 완전한 오픈소스 예제 웹사이트 두 개도 공개합니다. 하나는 이메일 인증과 비밀번호 재설정을, 다른 하나는 패스키와 이메일 코드 로그인을 보여줍니다.

Auth Book은 Pilcrow의 개인 견해를 바탕으로 합니다. 일반 보안 주제에는 OWASP Cheat Sheet Series를 참고하도록 안내합니다. 완전한 예제는 Go로 작성됐습니다. 그래서 다른 언어를 쓰는 독자는 코드보다 인증 흐름을 더 직접적인 참고 자료로 삼게 됩니다. 보안 원칙은 OWASP 자료와 대조하고, 코드는 사용하는 언어에 맞춰 다시 살펴보십시오.

오늘 로그인 기능을 점검한다면, 현재 서비스의 로그인 방식과 비밀번호 재설정 흐름을 적어 Auth Book의 해당 예제와 대조하십시오. 비밀번호 저장이나 세션 설명은 OWASP Cheat Sheet Series에서도 확인하십시오. Go가 아닌 환경이라면 코드를 그대로 옮기지 말고, 같은 로그인 흐름을 작은 테스트 환경에서 재현해 보십시오.

로그인 방식을 정할 때 보안 문서와 실행 가능한 예제 중 무엇을 먼저 살펴보십니까?