시리즈 목록
개발
hyeoniverse 개발기
이 사이트(hyeoniverse.com)를 만들고 운영하면서 한 설계 · 구현 · 보안 작업을 정리한다.
- 개발hyeoniverse 개발기 #1 - Supabase 관리자 로그인에 TOTP 2단계 인증 강제하기새 기기 메일 승인을 Supabase MFA(TOTP)로 바꿨다. 세션 토큰의 aal 클레임을 proxy, API 가드, RLS 정책에서 각각 확인해 비밀번호만으로 만든 세션의 관리 기능 접근을 막는다.2026년 10월 21일18 분 소요한국어만 제공
- 개발hyeoniverse 개발기 #2 - 블로그 글이 관리자 로그인 화면으로 이동하던 문제: 경로 접두어 검사 수정블로그 짧은 주소에서 admin으로 시작하는 글이 로그인 화면으로 이동했다. 관리 경로를 startsWith("/admin")으로 판정한 세 곳을 경로 세그먼트 단위 비교로 바꿨다.2026년 10월 21일13 분 소요한국어만 제공