새 kid를 모르는 서비스가 JWKS를 반복 조회합니다. 캐시·singleflight·실패 backoff를 어떻게 조합하나요?

꼬리 질문을 독립 문항으로 확장했습니다. 원래 문항에서 맥락 보기 →

잠깐, 답변을 보기 전에
먼저 내 말로 설명해 볼까요?

답변과 점검 포인트 펼치기답변 접기

구두 답변

정의를 외우기보다, 원리와 조건을 연결해 설명해 보세요.

알 수 없는 kid마다 외부 JWKS를 조회하면 공격·회전 때 요청이 폭증할 수 있습니다. 신뢰 issuer별 cache와 singleflight·짧은 부정 cache·재시도 상한을 둡니다.

조회 실패를 검증 생략으로 바꾸지 않습니다. token이 임의 URL을 선택하게 하지 않고 기존 유효 키와 새 키의 전환 창을 관리합니다. 회전·키 제거·동시 요청·저장소 장애에서 정상과 악성 요청을 나눠 시험합니다.

이해가 드러나는 지점을 확인해 보세요.

알 수 없는 kid마다 외부 JWKS를 조회하면 공격·회전 때 요청이 폭증할 수 있습니다. 신뢰 issuer별 cache와 singleflight·짧은 부정 cache·재시도 상한을 둡니다.
회전·키 제거·동시 요청·저장소 장애에서 정상과 악성 요청을 나눠 시험합니다.

놓치기 쉬운 조건과 오해를 짚어 보세요.

다음 핵심 구분을 반대로 설명하거나 성립 조건을 생략한다: 알 수 없는 kid마다 외부 JWKS를 조회하면 공격·회전 때 요청이 폭증할 수 있습니다.

하나 더 질문하며 이해의 범위를 넓혀 보세요.

득점·감점 포인트는 학습용 자기 점검 기준이며, 특정 회사의 실제 채점표가 아닙니다.

답변을 보충하는 개념·예제·슈도코드를 읽어 보세요.