TenantId를 넘어선 멀티테넌트: .NET 시스템의 실제 문제와 배운 점
Beyond TenantId in Multi-Tenant Systems: Real-World Problems and Lessons Learned in .NET
TL;DR AI
1분핵심 요약
.NET SaaS 팀은 수동 TenantId 필터링에서 중앙화된 인증 사용자 컨텍스트와 EF Core 글로벌 쿼리 필터 방식으로 전환했다.
이 방식은 모든 쿼리마다 개발자가 직접 필터를 넣지 않아도 기본적으로 테넌트 격리가 강제되도록 만든다.
TenantId는 이벤트, 배치 작업, 웹훅, 기타 비동기 흐름으로도 전파해 테넌트 간 데이터 유출을 막는다.
이 글은 멀티테넌트 보안이 특히 HTTP 요청 밖의 흐름까지 포함해 아키텍처 단계에서 설계돼야 함을 보여준다.