「security」タグの記事

認証、認可、入力バリデーション、レート制限、CORS、シークレット管理、OWASP API Top 10。本番デプロイ前に毎回チェックする項目をまとめました。

認証の全体像：セッション対JWTの使い分け、OAuth 2.0/OIDCフロー、リフレッシュトークンローテーション、パスキー（WebAuthn）、実際に使っているNext.js認証パターン。