- Published on
2026년 웹앱 인증은 "직접 만든다 vs 산다"의 갈림길이 더 선명해졌다. Auth.js v5, Lucia v3, better-auth 같은 라이브러리부터 Clerk, Stytch, WorkOS, Kinde, SuperTokens, Frontegg 같은 매니지드 SaaS까지 — OAuth 흐름, 패스키, 매직 링크, OTP, TOTP, 세션 vs JWT, B2B SSO/SCIM, OWASP A07, 한국(NAVER·Kakao) / 일본(LINE·Yahoo!JP) 로컬 ID 제공자까지 한 번에 정리한다. 어떤 팀이 무엇을 골라야 할지, 실전 마이그레이션과 함정까지 30+ 출처와 함께 풀어낸다.