보호는 진입점부터 데이터까지 겹쳐 둔다

앞단 차단은 빠른 UX를 만들고 최종 서버 검사는 실제 데이터를 지킨다.

Proxy

넓은 경로를 일찍 분기한다.

Page · Action · Route

기능 진입 시 인증과 권한을 검사한다.

Data access

조회와 변경 직전에 소유권을 확정한다.

핵심한 층을 우회해도 다음 서버 경계가 다시 검사해야 한다.