01
WebSocket 완전 정복 10편 — 인증과 인가: 티켓 방식과 CSWSH 방어
쿠키·쿼리스트링 토큰·티켓·첫 메시지 네 가지 인증 방식을 주의사항과 함께 비교하고, Upgrade 단계에서 Origin을 검사하고 일회용 티켓을 소모하는 서버 코드, CORS가 적용되지 않아 생기는 CSWSH 공격의 원리, 그리고 연결 이후의 인가와 토큰 재검증을 다룹니다.
2026-09-23
[network]
websocket-10-authentication-and-authorization.md