← 문제 라이브러리
Security 중급 SECURITY-1344 · 13분

NGINX auth_request 체인이 UI는 보호하는데 API 경로 하나가 계속 정책을 우회

리버스 프록시가 인증을 중앙화한 뒤, API 클라이언트나 브라우저 preflight 흐름만 기대한 정책 검사 없이 경로 하나에 도달합니다.

Pro
시나리오

리버스 프록시가 인증을 중앙화한 뒤, API 클라이언트나 브라우저 …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기