MIKI BLOG

2026-02-10

Celery Worker 앞에서 무너진 인증 설계, 그래서 API Key로 정착했다

Celery 워커가 request.user와 세션을 가질 수 없어 기존 OAuth2·JWT·세션 인증이 무력화되는 문제를 겪었습니다. 워커와 백엔드 간 통신에 API Key를 도입하고 이를 사용자와 FK로 연결해 인증·식별을 동시에 해결한 경험과 키 관리·롤링·요금제 연동 등 운영상의 장점을 상세히 소개합니다.

#django #celery #oauth2 #api key +3

2026-02-02

Django 템플릿에서 simple_tag를 언제 활용할까

Django에서 템플릿에 데이터를 전달할 때, 뷰에서 context로 주입하거나 context processor로 전역 주입하는 두 가지 방법 외에 simple_tag를 활용하는 상황을 정리합니다. simple_tag가 적합한 경우와 사용 기준, ORM 사용 방지 팁, 실제 예시까지 자세히 설명합니다. 이 글을 통해 템플릿과 뷰의 책임을 명확히 하고, 유지보수와 성능을 동시에 향상시키는 방법을 배워보세요.

#django #템플릿 태그 #simple_tag #뷰와 템플릿 +1

2026-01-27

Django LocMemCache(로컬 메모리 캐시) 사용법 및 특징

Django에서 제공하는 LocMemCache(로컬 메모리 캐시)는 별도 외부 캐시 서버 없이 프로세스 내부 RAM에 데이터를 저장해 빠른 접근을 가능하게 합니다. per‑process 특성, thread‑safe, 재시작 시 초기화 등 장단점을 상세히 설명하고, 설정 방법과 언제 활용하면 좋은지 실무 예시와 함께 안내합니다.

#django #개발환경 #locmemcache #캐시 +2

2026-01-26

DRF Throttling 완전 정복: 설정, 적용, 커스텀 가이드

DRF에서 요청 제한(Throttling)을 완벽하게 이해하고 설정하는 방법을 정리했습니다. 전역 설정부터 뷰별, 액션별, ScopedRateThrottle, 커스텀 Throttle 구현까지 단계별 예제와 실무 팁을 제공하며, Redis 캐시 활용과 프록시 환경에서의 IP 식별 문제까지 다룹니다. 이 가이드를 통해 API 성능과 보안을 동시에 강화하세요.

#django #drf #throttling #api rate limiting +3

2026-01-23

Django 템플릿에서 URL 꺼내기: path vs path_info vs get_full_path vs build_absolute_uri

Django 템플릿에서 현재 URL을 가져오는 다양한 방법을 한눈에 정리했습니다. request.path, request.path_info, request.get_full_path(), request.build_absolute_uri()의 차이와 사용 시나리오를 비교해 메뉴 활성화, 리다이렉트, canonical URL 등에서 어떻게 활용할 수 있는지 자세히 설명합니다. 배포 환경에 따른 주의점도 함께 다룹니다.

#django #url #템플릿 #request-path +3

2026-01-15

보안 관점에서 보는 Pillow의 open, verify, load 메서드

Pillow의 open(), verify(), load() 메서드를 보안 관점에서 분석합니다. 이미지 업로드 시 파일을 디코더에 통과시키는 위험을 줄이기 위한 1차 차단, 손상 파일 필터링, 디코딩 단계에서의 DoS 방어 전략을 실무 예시와 함께 설명합니다. 서버 재인코딩으로 안전성을 확보하는 방법도 다룹니다.

#django #보안 #pillow #이미지업로드 +3

2026-01-14

Django에서 X-Accel-Redirect를 활용해 Nginx가 파일 전송하도록 설정하기

Django에서 파일을 직접 전송하면 앱 서버에 부하가 커집니다. X-Accel-Redirect를 이용해 권한 체크는 Django가, 실제 파일 전송은 Nginx가 담당하도록 설정하면 성능과 보안을 동시에 향상시킬 수 있습니다. 이 글에서는 설정 방법과 운영 팁을 자세히 안내합니다. 특히 대용량 파일, 동시 다운로드가 많은 서비스에서 효과가 크며, 내부 경로 보호와 Nginx internal 설정이 필수입니다.

#django #보안 #nginx #x-accel-redirect +2

2026-01-13

Django 이미지 업로드 보안 가이드: 서버 터지지 않게 효율적으로 처리하기

Django 기반 웹 서비스에서 이미지 업로드 시 발생할 수 있는 보안 위험과 자원 낭비를 방지하는 실전 가이드입니다. 파일 크기, MIME, 해상도 검증은 최소한의 비용으로 수행하고, 최종 저장 단계에서는 서버가 새로 인코딩해 메타데이터를 정리합니다. 이 체크리스트와 코드 예제로 안전하고 효율적인 이미지 업로드를 구현해 보세요.

#django #보안 #drf #이미지 업로드 +3

2026-01-13

Django 다국어 처리: i18n 국제화 번역에서 동음이의어 충돌 해결하기

Django에서 같은 문자열이 서로 다른 의미로 사용될 때 발생하는 번역 충돌을 해결하는 방법을 소개합니다. 템플릿에서는 {% translate "…" context "…" %}를, 파이썬 코드에서는 pgettext, pgettext_lazy, npgettext를 활용해 msgctxt를 추가하고, 번역 품질과 유지보수성을 크게 향상시키는 실전 가이드를 제공합니다.

#django #i18n #gettext #translation +3

2026-01-05

Django에서 gettext vs gettext_lazy 헷갈림 끝내기: 평가 시점으로 이해하기

Django에서 gettext와 gettext_lazy의 차이를 명확히 이해하고, 언제 즉시 번역하고 언제 지연 번역을 사용해야 하는지 실전 규칙을 정리했습니다. 모듈 상수, 모델 필드, 폼 라벨 등에서 발생할 수 있는 번역 오류를 방지하고, format_lazy와 force_str 활용법까지 소개합니다. 이 글을 통해 i18n 구현 시 흔히 겪는 헷갈림을 한눈에 해결하세요.

#django #python #i18n #gettext_lazy +3

2025-12-22

Django를 처음부터 다시 배운다면: HTTP에서 시작하는 학습 로드맵

Django를 처음부터 다시 배우고 싶다면, HTTP 프로토콜부터 시작해 단계별 학습 로드맵을 따라가 보세요. FBV로 기초를 익히고, CBV와 DRF로 확장하며, 웹과 HTTP의 흐름을 이해하는 것이 핵심입니다. 이 가이드는 초보자와 중급자 모두에게 유용한 실전 팁을 제공합니다.

#django #cbv #fbv #http +3

2025-12-10

Django ORM에서 _, __, . 기호의 차이와 사용법 : user_id, user.id, user__id 무엇을 써야할까?

Django ORM에서 흔히 혼동되는 `_`, `__`, `.` 기호의 의미와 차이를 명확히 정리합니다. ForeignKey의 실제 DB 컬럼, ORM 룩업 구분자, 파이썬 속성 접근의 역할을 구분하고, 성능 차이와 실무 적용 기준을 예시와 함께 설명합니다. N+1 문제와 JOIN 최적화 팁도 포함됩니다.

#django #orm #performance #foreignkey +1

2025-12-09

Django/DRF에서 HMAC 서명으로 서버-서버 요청 무결성 지키기

Django와 DRF 환경에서 HMAC 서명을 활용해 서버-서버 간 요청의 무결성과 인증을 확보하는 방법을 상세히 소개합니다. 비밀 키 공유, 타임스탬프, nonce를 이용한 리플레이 방지, 클라이언트와의 차이점, 실제 코드 예제와 CBV 패턴까지 단계별로 설명합니다. 서버 간 통신 보안에 꼭 필요한 가이드입니다.

#django #hmac #drf #서버-서버 인증 +1

2025-12-04

Django와 Tailwind CSS로 Docker 이미지 경량화: 멀티 스테이지 빌드 전략

Django 프로젝트에서 Tailwind CSS를 사용하면서 Docker 이미지를 경량화하는 방법을 소개합니다. Node.js를 빌드 단계에만 포함하고, 최종 런타임에는 순수 Python 환경만 남겨 이미지 크기를 줄이고 보안을 강화하는 멀티 스테이지 빌드 전략을 단계별로 설명합니다.

#django #python #docker #tailwind css +3

2025-12-03

Django 모델에 비밀키를 안전하게 저장하기 (Fernet 버전)

Django에서 민감한 API 키나 토큰을 안전하게 저장하려면 Fernet 암호화를 활용하는 것이 가장 간단하고 효과적입니다. 본 글에서는 Fernet 키 생성, settings.py 설정, EncryptedTextField 구현, 모델 적용, 검색/키 로테이션 전략 등 실무에 바로 적용 가능한 모든 과정을 단계별로 자세히 설명합니다. 보안 체크리스트와 함께 실전 팁을 제공해 보안 수준을 한층 끌어올려 보세요.

#django #보안 #fernet #암호화 +1

모든 게시물