← 문제 라이브러리
Security 중급 SECURITY-1364 · 12분

auth_request 체인이 브라우저 UI는 보호하는데 API 경로 하나가 정책을 우회

리버스 프록시가 인증을 중앙화한 뒤 API 클라이언트만 기대한 정책 검사를 피하는 경로를 찾습니다.

Pro
시나리오

리버스 프록시가 인증을 중앙화한 뒤 API 클라이언트만 기대한 정책 …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기