특정 페이지에서 API를 호출해서 쓸때는 API Key를 확인하지 않고 호출할 수 있을까요?

Question

그저께 REST API 호출 시 API 키 보유 여부에 대해 질문을 드렸었습니다.그리고 그 답변으로 요청 시 header나 body에 api key 값이 존재하는지 확인해서 처리해보자는 답변을 받았고,인터셉터를 작성해서 header에 apikey 값이 있는지를 체크, 있다면 DB에 저장된 값과 일치하는지, 해당 작업에 대한 권한은 가지고 있는지를 체크하도록 작업을 진행했습니다.그러고나니 발생하는 문제가, 외부에서 api를 호출해 쓸때 함부로 사용할 수 없게하기 위해서 추가한 것인데,관리자 페이지에서 기능을 사용할 때도 마찬가지로 api key를 호출하려고해서 에러가 발생하는 중입니다.일단 작업을 진행할 때마다 Axios에 header를 추가해서 api key를 넣고 실행하고는 있는데, 관리자 페이지에서는 이 key를 확인하는 작업을 빼고싶습니다.HttpServletRequest에서 url을 확인하면 되지않을까 했는데,HttpServletRequest는 요청이 들어온 URL을 볼 수는 있지만, 어느 페이지에서 해당 요청을 한것인지는 알 수없어서 어떻게 해야할 지 모르겠습니다.이 작업이 가능한 것인가요? 안된다면, 다른 방법을 찾아보려고 합니다.

KJN · Accepted Answer

죄송합니다. 선배님들.referer이 있다는 것을 제가 잊어버렸습니다.request.getHeader(&#34;referer&#34;)을 하면 요청한 페이지를 확인할 수 있는 것을 확인했습니다.

양반후반 · Answer

어드민 api랑 서비스용 api랑 분리를 하셔야죠.애초에 노출되는 데이터의 세부정보가 다를텐데요

특정 페이지에서 API를 호출해서 쓸때는 API Key를 확인하지 않고 호출할 수 있을까요?

2개의 답변

#interceptor 목록