프론트 https, api는 http인데 상용 서비스가 가능한가요?

Question

https로 도메인 연결하고 프론트 서비스(리액트 &#43; nodejs) 배포했는데프론트에서 데이터 받아서 뿌려줘야할 api 주소가 http라서 mixed content 에러가 나는데 실서비스에서 해당 api를 문제없이 이용할 수 있는 방법이 있나요? 검색해봐도,<meta http-equiv&#61;&#34;Content-Security-Policy&#34; content&#61;&#34;upgrade-insecure-requests&#34; />다음과 같은 코드를 넣으면 그저 https로만 주소를 바꿔주는거라 큰 의미가 없더라구요...

Chobby · Answer

프론트에서 https를 사용하면서 API는 http로 통신하는 것은 보안 상의 문제가 있습니다. 다른 대안이 있더라도, 실 서비스에서는 이러한 구조를 사용하는 것을 추천하지 않습니다.

roggue2 · Answer

api url이 http 이면 프론트에서 처리하기 보다는 백엔드 단에서 처리하고 결과 값을 리턴 받으시는 게 나아 보입니다.

뎅이 · Answer

백엔드에서 http 통신으로 결과를 반환하던지, Reverse Proxy 를 사용해서 연결하던지 해야 합니다.

mirheeoj · Answer

https 서버쪽에서 해당 http API호출을 중계해주면 되겠죠.

프론트 https, api는 http인데 상용 서비스가 가능한가요?

4개의 답변

Q&A 목록