0개의 글
JoyMini API의 기기 보안 다계층 방어 체계는 기기 지문, 속도 제한, CSRF 이중 미들웨어, reCAPTCHA v3 검증 및 OTP 속도 제한기를 포함하여 요청부터 응답까지 완전한 보안 체인을 구축합니다.
NestJS 미들웨어 기반 CSRF 방어 체계로, JWT/Webhook/Auth 라우트 스마트 스킵, Cookie + Session 이중 저장 Token 방식을 지원하며, CsrfTokenMiddleware와 CsrfMiddleware의 이중 미들웨어 아키텍처를 포함합니다.
Tarsier Labs
