#서버액션

강경원· 4시간 전

서버 액션 보안 체크리스트 — use server는 public API다

Next.js 서버 액션은 편하다. 너무 편해서 위험하다. "use server"를 붙이는 순간 그 함수는 네트워크에 노출된 엔드포인트 가 된다는 사실을 잊기 쉽다. 1. 모든 액션의 첫 줄은 인증이다 액션은 버튼에 연결돼 있어도, 버튼 없이도 호출할 수 있다. 액션 ID만 알면 cur