API보안1 728x90 API 보안과 SSO를 동시에: Kong 기반 엔터프라이즈 인증 아키텍처 설계 전략 API Gateway + 인증 게이트 구조기본 구조는 이렇게 됩니다.[Client / Browser] │ (HTTP, HTTPS) ▼ [Kong Gateway] ← (Auth Plugin / Custom Plugin / Session Plugin) │ ├─ /auth → Auth Service (로그인/로그아웃, 세션 생성) ├─ /app1 → App1 Service ├─ /app2 → App2 Service └─ /app3 → App3 Service여기서 중요한 포인트Kong이 모든 서비스 앞에 서 있는 “인증 게이트” 역할도메인/서브도메인 동일 → 쿠키 기반 SSO .. 2025. 12. 10. 이전 1 다음 728x90 728x90
