스프링 MVC 예외처리 rest api 예외처리 차이

Question

선배님들, 안녕하세요!올해 2월 졸업을 앞둔 취준생입니다.제가 스프링으로 프로젝트를 하며 궁금증이 생겼는데 해결되지 않아 선배님들께 질문드립니다.MVC 패턴(SSR)을 사용할 때 예외가 발생한다면 클라이언트에게 특정 에러 페이지를 반환하지만 상세한 이유는 알려주지 않고 고정된 멘트로 응답합니다. ex) 파일 입출력 시 오류 발생 -> &#34;죄송합니다. 다시 시도해주세요.&#34; 이런 이유가 보안상의 문제 때문이라고 들었습니다.그런데 rest api의 경우 같은 MVC와 같은 예외가 발생해도 그 이유를 ResponseEntity에 상세히 담아서 반환하는데 그 이유가 궁금합니다. ex) 파일 입출력 시 오류 발생 -> &#34;파일 입출력 중 ~~와 같은 이유로 오류가 발생했습니다.&#34; rest api는 보안상의 이슈가 발생하지 않는 건가요?rest api의 경우 MVC보다 예외 처리가 복잡하다고 하는데 위의 이유때문인가요?

kenu,전독시 · Answer

rest api도 보안상의 이슈는 동일합니다.https://http.cat 참고하세요.

고등어통조림 · Answer

상세한 이유를 알려주면 서버나 디비정보, 구조에 대해서 유추할 힌트를 줄 수 있어서 고정된 멘트인 “접속이 되지 않았습니다. 잠시후 다시 시도해 주세요” 같은 멘트를 내보내는 건데요ResponseEntity 도 마찬가지로 상세한 이유를 전달하지 않고 단지 헤더에 http 상태값을 싣어서 보내는 것 뿐입니다.굳이 이 경우도 상세 이유를 설명해주지 않아도 됩니다그리고 아예 예외처리를 하지 않을시에(예외를 가로채서 반복적인 문구로 대체해서 리턴하지 않을 경우)해킹에 100% 노출이 되는 겁니다그 이유는 아래 블로그 참조(요약하자면 예외처리를 아예하지 않을 경우 기본으로 서버가 내뱉는 에러 메시지가 이 정도 수준으로 자세하기 때문입니다)https://m.blog.naver.com/PostView.naver?blogId=gs_info&logNo=221581395557&proxyReferer=

김을동 · Answer

유저가 알아야 하는 사유를 안내보낸 건 그냥 귀찮아서 에러페이지로 일괄처리 한것안복잡함

mirheeoj · Answer

Rest API도 자세한 정보 안준다고 Rest API가 아니게 되는 건 아니므로 구현하기 나름이고 말씀하신 예와 동일한 수준으로 응답해도 됩니다.

스프링 MVC 예외처리 rest api 예외처리 차이

4개의 답변

기술 목록