보호 위치는 필요한 정보와 시점으로 고른다

빠른 분기와 정밀 판정을 한곳에 억지로 합치지 않는다.

Proxy

넓은 경로를 요청 초기에 분기

Server Page

렌더 전에 세션과 페이지 권한 확인

Server Action

변경 직전 입력과 소유권 확인

Route Handler

HTTP 상태와 API 권한 확정

핵심가장 민감한 자원 가까이에 최종 검사를 둔다.