ChatGPT 는 왜 다른 사람의 채팅을 보여준걸까?

오늘 42 동료들과 이야기를 하던 중 재미있는 주제가 나왔다. "지그재그"라는 플랫폼에서 회원 정보 탭에서 내 정보가 아닌 타인의 정보가 보인 적이 있다는 것. 비슷한 사례를 살펴보니, 2023 년 ChatGPT 에서도 발생한 적이 있었다. 이 두 사례에서는 대체 어쩌다가 내 로그인 정보로 다른 사람의 정보를 볼 수 있게

OAuth 깊게 이해하기

소셜 로그인을 구현하다보면 OAuth 를 자연스레 마주치게된다. 구글, 카카오, 페이스북, 네이버... 수 많은 연동을 하지만 연동 가이드를 따를 뿐 OAuth를 왜 사용하는지에 대해서는 골똘히 고민해본 적은 없었다. 이번 글에서는 OAuth 가 없던 세상부터 OAuth가 어떻게 타 서비스와의 연동을 이룰 수 있도록하는지 알아볼 것이다. 그리고 끝으로 OAuth 위에서 작동하는 OIDC 가

공공 데이터 Open API 삽질기

공공 데이터 Open API 에서 Service Key 인코딩 문제 해결기

Grass miner 만들기

Grass 코인을 서버에서 항시 채굴해보자

홈 서버 모니터링 시스템 Oracle Cloud 로 이전하기 (2)

홈 서버의 메트릭 정보를 Prometheus 를 통해 Oracle cloud 로 보내는 과정

홈 서버 모니터링 시스템 Oracle Cloud 로 이전하기 (1)

서버가 터졌는데 4시간 후에야 알았다..! 클라우드로 모니터링 서버를 옮겨보자.

더미 데이터 생성기 - Mock2CSV

더미 데이터를 CSV 로 만드는 간단한 라이브러리 만들기

대량의 더미 데이터 DB에 주입하기

대량의 데이터는 어떻게 DB에 넣어야할까?

Ghost blog 를 사용하면서...

Ghost Blog 3개월 사용 후기

인증 인가의 상태 코드 반환은 어떻게 해야할까?

인증이 실패하면 늘 401일까? 상황에 따른 적절한 HTTP 상태 코드를 살펴보자.

Java + Spring 에서 NestJS Style Auth Guard 만들기

Spring Security, JWT 만을 사용하기에는 너무 크고 복잡하다. 간단한 Annotation으로 컨트롤러의 인증 인가를 설정하는 코드를 작성해보자.

Ghost 블로그 이전 과정 기록

Tistory에서 Ghost 로 블로그를 옮겼다. 그 삽질에 대한 과정