제가 잘못 알고있는건지 판단해주실 수 있나요?

Question

새롭게 취직을 했는데, 기존 코드가 모달 컴포넌트를 통해 백엔드에 요청을 보낼 때모든 모달마다 대응하는 페이지를 새로 만들어 라우터와 연결함백엔드에 전송하는 body에 해당하는 데이터를 전부 쿼리스트링(평문)으로 올림해당하는 데이터에 절대 사용자에게 알려져서는 안되는 DB의 키값이 있음과 같은 상황입니다.제가 이 부분에 대해서 문제가 될 수 있지 않냐고 질문을 드렸더니일단 뷰로 모달 컴포넌트에 정보를 전달 할 방법은 쿼리스트링밖에 없고키값에 대한 리퀘스트가 올바른지를 검증하는것은 프론트의 업무가 아니고 백엔드에서 검증해야하는 업무다 라고 말씀하셨습니다.제가 4년간 전공 공부를 하면서 배워왔던 모든것이 부정당하는 느낌입니다... 혹시 제가 정말 아무것도 모르는 신입이라 잘못 생각하고 있는걸까요?

지붕뚫고높이차 · Answer

문제가 된다고 했는데 해결방법은 뭘까요?

지붕뚫고높이차 · Answer

1. 모달을 컴포넌트화 시켜서 해당하는 데이터를 props로 넘긴 후 isOpen과 같은 boolean값으로 해당 모달의 개폐를 결정한다.-> 컴포넌트, props 로 만들어도 그 안에 데이터는 있지 않나요? 말씀하신 내용과 똑같은 문제가 될 것 같습니다.2. 만약 서비스의 사이즈가 커져 모든 모달에 대해 isOpen에 대한 변수가 관리하기 어려울 것 같으면 모달 컨테이너를 html태그의 가장 밑에 올려 z-index를 사용하지 않고 최상위로 올 것을 보장한 뒤 전역상태로 해당 모달 컴포넌트를 관리하고 컴포저블을 통해 해당 모달의 개폐여부를 관리 (이 부분은 리액트로 동일한 코드를 작성해본적이 있습니다.)-> isOpen 변수 , z-index, html 태그 등을 사용하는 프론트 엔드에서 인증, 접근제어를 구현하지는 않습니다. 백엔드에서 처리한 인증, 접근제어가 실행된 결과를 가지고 모달의 개폐여부를 처리하는 거죠. (리엑트, 바닐라 모두 동일합니다.)그리고 본문에 대한 제 생각을 적어봅니다. 신입입장에서 가질 의문치고는 깊게 생각하시네요. ^^모든 모달마다 대응하는 페이지를 새로 만들어 라우터와 연결함 -> 이건 문제라기 보다는 개발 스타일이어서 문제점으로 보기는 어렵습니다.백엔드에 전송하는 body에 해당하는 데이터를 전부 쿼리스트링(평문)으로 올림 -> 설마 데이터 전송시 http 를 사용하지는 않을 것 같고 쿼리스트링(평문) 은 https 프로토콜을 사용해 암호화 되어 서버로 전달됩니다. 위 글에도 적었지만 컴포넌트, props 를 사용하더라도 사람이 보기 어렵게 구성되어 있을 뿐이지 보호되는게 아닙니다.해당하는 데이터에 절대 사용자에게 알려져서는 안되는 DB의 키값이 있음 -> 이를 위해 인증과 접근제어 기술이 사용됩니다. 인증은 그 사람을 알려주는 기술이고 접근제어는 그 사람이 DB 키값을 사용할 수 있는지 판단할 때 사용됩니다. 인증과 접근제어를 통해 DB 키값 사용 가능 여부를 판단합니다. 물론 무결성 도 판단 할 수 있고 경우에 따라서 가용성도 보장할 수 있습니다. (4년 전공자라 하시니 키워드는 이해하실 거라 생각합니다.) 이런 것들은 프론트엔드가 아닌 백엔드에서 처리해야 합니다. 물론 &#34;절대 사용자에게 알려져서는 안되는 DB의 키 값&#34; 이 정말 사용자에게 공개 되서는 안되는 정보라고 하면 모달, 컴포넌트 기술로 해결할 내용은 아닙니다. 토큰 또는 암호화 기술이 사용되죠.일을 하다 보면 절대적인 정답은 없습니다. 내가 잘못 이해하고 있거나 남이 설명을 잘못하거나 내가 설명을 못 할 뿐이죠. 선배 분들과 차근 차근 이야기 해보세요. 선배 이야기 이해하려 노력도 해보시구요.

제가 잘못 알고있는건지 판단해주실 수 있나요?

2개의 답변

Q&A 목록