로그인 상태가 유지되지 않아요
로그인 성공 뒤 페이지 이동·새로고침·하위 도메인 이동에서 세션이 풀릴 때 쿠키 범위와 저장 상태를 구분하는 가이드입니다.
보안
인증, 권한, 암호화, 보안 헤더와 외부 공격 대응에 관한 문서입니다.
문제 해결 가이드
6개 문서로그인했는데 다시 로그아웃돼요
국내 웹사이트에서 로그인 직후 상태가 풀릴 때 쿠키·세션·인증 만료를 나눠 확인하는 시작 Guide입니다.
연결이 비공개로 설정되어 있지 않습니다: 인증서 오류 확인
'연결이 비공개로 설정되어 있지 않습니다' 경고가 나타날 때 오류 코드, 접속 도메인, 인증서 이름과 유효기간을 확인해 다음 문서를 고릅니다.
Cloudflare 오류 화면에 525 또는 526이 보여요
Cloudflare 오류 화면에 SSL handshake failed 또는 Invalid SSL certificate가 표시될 때, 오류 코드에 맞는 확인 문서를 고릅니다.
SSL 인증서가 만료됐다는 경고가 보여요
브라우저가 인증서 만료 또는 아직 유효하지 않다는 오류를 표시할 때, 오류 코드와 접속 도메인을 기준으로 확인 문서를 고릅니다.
Supabase 파일 업로드가 403으로 실패해요
Supabase Storage 파일 업로드가 403으로 실패할 때 응답 문구와 버킷·사용자 조건을 기록하고 확인할 Problem 문서를 고릅니다.
오류·증상
18개 문서401 {"message":"Unauthorized"}
Amazon Web Services 공식 원문에 표시된 401 {"message":"Unauthorized"} 항목의 문구를 확인하는 문서입니다.
419 error
github.com/laravel/framework 공식 원문에 표시된 419 error 항목의 문구를 확인하는 문서입니다.
로그인 뒤 이동한 주소에 세션 쿠키가 적용되지 않음
로그인 뒤 다른 하위 도메인 또는 경로로 이동했을 때 세션 쿠키의 Domain·Path·SameSite 적용 범위가 다음 요청과 맞지 않는지 확인하는 문서입니다.
로그인 콜백에서 SameSite 쿠키가 전송되지 않음
외부 인증 뒤 로그인 상태가 사라질 때 SameSite 쿠키 전송 조건을 확인합니다.
로그인 후에도 로그아웃 상태로 돌아감
로그인에 성공한 뒤 페이지 이동 또는 새 요청에서 다시 로그아웃 상태로 보일 때 세션 식별자와 쿠키 전송 범위를 확인하는 문서입니다.
발급 오류
SSL 인증서 신청 상태가 '발급 오류'이면 해당 도메인의 인증서를 다시 신청하고, 2~3회 후에도 동일한 메시지가 나오면 추가 신청을 중단한 뒤 1:1 게시판으로 문의합니다.
인증서를 신청할 수 없는 도메인
Cafe24 SSL 인증서 신청 결과에 '인증서를 신청할 수 없는 도메인'이 표시되는 경우입니다.
A fatal error occurred when attempting to access the SSL server credential private key. The error code returned from the cryptographic module is 0x80090016.
SChannel 이벤트 ID 36870에서 0x80090016 오류 메시지가 표시되는 경우를 식별합니다.
AH01630: client denied by server configuration
Apache Software Foundation 공식 원문에 표시된 AH01630: client denied by server configuration 항목의 문구를 확인하는 문서입니다.
AI가 만든 서버 API가 클라이언트 검증만 믿고 입력을 처리함
브라우저 폼의 필수·형식 검사를 우회한 요청이 서버의 데이터베이스·외부 API·파일 처리까지 도달하는지 확인합니다.
AI가 만든 클라이언트 번들에 서버 비밀값이 포함됨
API 키·토큰·데이터베이스 연결 문자열이 브라우저 번들·소스맵·네트워크 응답에 포함되었는지 확인합니다.
AI가 만든 API가 화면 권한 검사만 하고 서버 요청을 보호하지 않음
버튼을 숨기거나 프런트엔드 라우트를 막았지만 직접 API를 호출하면 다른 사용자의 데이터에 접근할 수 있는지 확인합니다.
An error occurred while attempting to validate your domain. Please try again later or contact support for assistance.
Certificate Approval 갱신 이메일의 오류 메시지가 표시될 때 Cloudflare 대시보드에서 인증서 상태를 확인합니다.
auth/claims-too-large
Firebase Admin Node.js Authentication API에서 `setCustomUserClaims()`의 클레임 페이로드가 1,000바이트를 초과했을 때의 오류 코드입니다.
auth/id-token-expired
Firebase Admin Node.js Authentication API에서 제공된 Firebase ID 토큰이 만료되었을 때 표시되는 오류 코드입니다.
auth/id-token-revoked
Firebase Admin Node.js Authentication API에서 Firebase ID 토큰이 취소되었을 때 표시되는 오류 코드입니다.
auth/invalid-creation-time
Firebase 공식 원문에 표시된 auth/invalid-creation-time 항목의 문구를 확인하는 문서입니다.
auth/invalid-email-verified
Firebase Admin Node.js Authentication API에서 emailVerified 사용자 속성 값이 boolean이 아닐 때 발생하는 오류 코드입니다.