🔐 Authentication

1. Spring Security

• 대안: Apache Shiro, Pac4j, Keycloak 등
• 이점
  • 스프링 생태계와 완벽 통합
  • 세밀한 접근 제어(메서드/URL 레벨)·CSRF·세션 관리 기능 제공
• 선택 이유:
  • 이미 Spring Boot를 쓰고 있어서 추가 설정 최소화로 보안 강화를 바로 적용할 수 있기에

2. Google OAuth 2.0

• 웹 환경에서 사용자가 가장 간편하게 회원가입/로그인할 수 있을 것 같은 방식으로 소셜 로그인 중 구글 로그인을 사용하기로 기획에서 결정

🖥️ Instance

1. AWS EC2

• 대안: AWS Lambda(서버리스), Heroku, GCP Compute Engine
• 이점
  • OS·네트워크 설정 완전 제어 가능
  • Docker·Nginx·특수 미들웨어 자유롭게 설치
• 선택 이유:
  • 컨테이너+로드밸런싱 환경을 직접 설계·튜닝해야 해서

🐳 CI/CD

1. GitHub Actions