#pung5
- red_panda
- 등록일 2020-08-27 11:17
- 조회수 1026
|
||
0
추천하기
다른의견
0
파워링크 
등록안내
|
 0
 0
수요일좋아
보안이 있다라고 말하는 놈들은 진짜 컴맹이죠.
보안따위 상관없습니다.
GET이던 POST던 역시 마찬가지로 보안 상관없습니다.
그냥 안 이뻐서 그러는거에요. 진짜 ㅄ 꼰대같은 놈들이죠
2020-08-27
|
|
0
0
즈타워즈
전에 쇼핑몰인데 URL 숨긴곳 봤습니다. ㅋㅋ
들어온 사람만 볼수있는 쇼핑몰.... 생각이없는건지
2020-08-27
|
|
0
0
슬기왕
일부로 숨기는게 아닙니다. 윗분들 설명 보충하면 일부 프레임워크를 사용하면 프레임워크에서 기본적으로 url 라우트를 제공하기 때문에 파일 위주로 돌아가기 보단 method 위주로 돌아갑니다. 프레임워크 중에 Controller 붙는 놈들은 거의 대부분 그렇다고 보면 됩니다.
단순히 웹페이지만 보여주는게 아니라 rest api 처리하는 경우 뷰페이지를 또 내려 보낼 필요는 없습니다. 프론트 엔드 프레임워크 중에 앵귤러, 리액트 등 도 거의 단일 html 페이지 내에서 구동됩니다.
2020-09-01
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
의미 없습니다.
개인적으로 URI는 직관성이 좋아야 하고 배포가 편해야 한다고 생각합니다.
예로
A가 B에게 좋은 정보를 찾았다라고 해서 URI를 복사 붙여넣어주는데 POST 등의 Body Payload로 전송해야만 응답을 받는 사이트의 경우(ex 뒤로가기 같은 액션 취하면 새로고침 필요) A가 봤던 정확한 사이트를 B에게 보내줄 수 없게 됩니다.
게다가 GET이나 POST나 보안상 같고, 흔히들 HTTP Method의 프로토콜 규약을 모르는 사람들은 POST가 보안에 좋다!! 라고 말하는데 잘못된 상식입니다.
HTTP Method의 프로토콜은 그냥 규약(이렇게 하자라는 약속)일 뿐이지 전혀 보안과는 연관성도 없거니와 위 예시처럼 잘못된 정보를 사람간 교환하게 되는 경우가 생깁니다.
물론 TA(AA아님) 특성상 Server단에서 Method에 따른 처리를 별도로 둘 경우 보안에 α 요소는 있겠으나 여태 돌아다니며 그런곳을 딱히 본적없습니다.
보안이라면 차라리 HTTPS 를 도입하는게 맞습니다.
Restful 방식은 직관성이 좋고 많이 쓰는 추세이며, HTTP Method로 어떤 행위(POST, PUT, DELETE)를 처리합니다만, 표준은 아닙니다.