자원 식별 값을 담을 HTTP Header 속성

Question

질문 배경RestfulAPI 원칙을 따르기 위해 GET 자원 요청 시, Http body를 사용하지 않고 URL parameter으로 식별 값을 전달받았습니다.그러나, 주소 창에 식별 값이 노출되는 것을 선호하지 않아, Http header에 담아서 전달하도록 변경하고 싶습니다.Authorization 속성은 이미 사용자 로그인 정보 값을 담고 있어 다른 속성을 찾고 있습니다.질문자원 식별 값을 담기 위한 Http Header의 속성으로 어떤 것이 일반적으로 사용되나요?X-Resource-ID 와 같이 커스텀 헤더 속성을 사용하는 것이 일반적인가요?

킁킁탐정 · Accepted Answer

노출 정보가 문제 되면 암호화된 쿠키나 이에 준하는 암호화된 URL 파라미터를 사용하면 됩니다.단순하게 &#34;노출&#34; 되는게 문제가 되면 post 요청을 사용하세요.특별한 이유 없이 http header를 사용하는건 권장하지 않습니다.유지 보수는 물론이고 통신할때 의도치 않게 프록시에서헤더 일부가 누락되거나 헤더 길이 제한 같은 여러가지 문제를 겪을 수 있습니다.굳이 사용한다면 예시로든 x-res-id 처럼 사용합니다.

하루의_spring · Answer

커스텀 헤더를 만들어서 사용하세요

자원 식별 값을 담을 HTTP Header 속성

2개의 답변

기술 목록