iframe으로 웹앱 통합했더니 토큰 요청이 폭발했다

문제iframe으로 광고 파트너 오피스를 부모 앱에 통합하자 컴포넌트 동시 마운트로 토큰 10번 중복 요청 + 401 발생 시 갱신 경합(race condition) 등 인증 폭발 문제가 발생했다.

접근postMessage API로 크로스 오리진 토큰 공유, Request Queueing 패턴으로 동시 요청 큐 대기·공유, Promise 공유 패턴으로 401 갱신 경합 방지. 쿨다운(3회 재시도 후 5초 차단)으로 무한 재시도를 막았다.

결과토큰 중복 요청 95% 감소, 401 갱신 경합 해소. Origin 검증과 Rate Limiting으로 보안까지 강화했다.

올리브영 테크블로그 블로그

원문은 여기서 이어서 읽을 수 있어요

읽음 (0)

이 글과 비슷한