홈 서버에서 구동한 후, 외부에서 사이트(namecheap.com에서 구매한 도메인)으로 접속까지 완성하였다.그런데 만약, 데이터들을 더 추가해야 하는 일이 생긴다면?SSH 포트 포워딩으로 DB 접속 통로를 열어서, 맥에서 로컬로 `load.py`를 그대로 실행하면 홈 서버의 Docker MySQL에 데이터가 들어간다. MySQL의 '루프백만 허용' 제한은 그대로 유지되고, 그 안에서 SSH가 대신 노크해주는 상황이다.# load.py# 로컬 설정 그대로 둔 채로 터널만 붙이는 법# DB_HOST는 localhost로 설정# DB 접속def get_connection(): conn = pymysql.connect( host=config.DB_HOST, port=config...

1. 세션 기반 vs 토큰 기반구분세션 기반토큰(JWT 기반)상태 저장서버가 저장 (메모리, Redis 등)저장하지 않음 (Stateless)전달 방식세션 ID (쿠키)JWT 전체검증 방법저장소 조회서명 검증 (계산)서버 확장세션 동기화 필요동기화 불필요로그아웃 반영즉시만료 전까지 유효즉, JWT의 핵심 장점은 "서버가 세션 상태를 들고 있지 않으니 서버를 여러 대로 늘려도 세션 동기화에 문제가 없다"는 것이다. 하지만 그만큼 단점도 명확하다.토큰을 한번 발급하면 서버가 회수할 방법이 마땅치 않으며,세션은 저장소에서 지우면 즉시 무효화되는 반면, JWT는 만료 시각까지는 이론상 계속 유효하다. 2. JWT의 구조JWT는 점(`.`)으로 구분된 세 부분으로 이루어진 문자열이다.`Header`: 어떤 알고리..

1. 직접 로그인 처리를 하지 않고 제 3자를 거치는 이유로그인 처리를 직접 하는 경우, 다음과 같은 부담이 생긴다.비밀번호를 안전하게 해싱 및 저장사용자는 서비스마다 새롭게 회원가입2단계 인증과 같은 보안 장치도 직접 구현OAuth2는 위와 같은 부담을 신뢰할 수 있는 제 3자(ex. 구글, 네이버 등)에게 위임한다.우리는 비밀번호를 아예 보지 않는 대신, 앞서 말한 제 3자가 증명해주는 내용을 받는다. 2. Authorization Code Flow - 리다이렉트 왕복 구조1. "구글 로그인" 버튼 클릭2. 서버가 사용자를 구글 로그인 페이지로 리다이렉트3. 사용자가 구글 계정으로 로그인 + 권한 동의4. 구글이 사용자를 다시 서버 콜백 URL로 리다이렉트 → 금방 만료되는 authorization ..

이제 CloudFlare와 연결하는 일만 남았다. 1. 도메인 구매난 namecheap.com에서 구매했다. 다른 곳은 모르겠지만, 일단 가격이 매우 저렴하다.내가 구매한 도메인은 연 0.98달러였다.카드 정보와 주소 입력을 지나서 선택사항이 뜨는데, 나는 무슨 소린지 몰라서 클로드의 도움을 받았다.자동 갱신(auto-renewal) 체크박스켜두면: 매년 만료일 전에 자동으로 결제해서 도메인이 계속 유지됨 (깜빡하고 갱신 안 해서 도메인을 잃어버리는 일 방지)꺼두면: 매년 직접 갱신해야 하고, 깜빡하면 도메인을 잃을 수도 있음 (심하면 남이 채감)Domain Registration chatshire.sitechatshire.site 도메인 자체 등록 비용메인 구매 항목PremiumDNS for chats..

원래는 기존 전통 방식대로 공유기 관리 페이지에서 외부 포트를 서버 내부 IP:22로 포워딩하려고 했으나, 보안 이슈가 있다고 해서 Tailscale을 사용하기로 했다. 1. 리눅스 노트북 설정다음 명령어로 리눅스에 Tailscale을 설치한다.curl -fsSL https://tailscale.com/install.sh | sh 그러면 진행창이 도로록 뜨다가, 이런 문장이 화면에 출력된다. Installation complete! Log in to start using TailScale by running:sudo tailscale up 뭐 다들 다 알겠지만, 설치가 잘 됐다.sudo tailscale up을 치면 다음과 같은 문구가 뜬다. To authenticate, visit: ht..

1. 노트북 스펙Lenovo Ideapad 100을 사용했다.지금 이미 리눅스를 설치해 놓은 상황이라 자세한 스펙은 알 수 없지만, 상당히 오래됐고, 부팅에도 오래 걸리고 그냥 뭘 실행하는 것도 시간이 꽤 걸렸다...이런 것도 가능한 걸 보면 다들 집에 노트북이 돌아가기만 한다면 얼마든지 홈 서버를 구축할 수 있을 것 같다. 2. 리눅스 설치리눅스 설치 자체는 레퍼런스도 많이 있으니 대략적인 흐름만 적어놓으려고 한다. 1. 국가를 선택하는 설정은 English(US)로 설정한다. (키보드, 언어 등)2. 웬만하면 Done 누르고 넘어간다 (기본값)3. SSH Setup에서 Install SSH Server를 반드시 선택: 원격 접속 시 필요4. Profile Setup의 항목들은 다음과 같다. - ..