프런트에서 받은 데이터 오류검증은 백단에 비즈니스 로직에서 하시나요?

Question

김영한님 스프링강좌를 듣는중인데요, 프런트에서 받은 데이터의 오류 검증을 백단에서 하시더라구요,이때까지 저는 앞단에서 검증을 하고 검증이 통과하면 비즈니스 로직으로 넘기는 방법을 사용해왔는데김영한님은 앞단에서 검증하면 위험요소가 있다 라면서 짧게 언급만 하고 비즈니스로직에서 검증을 하시는데요다른 현직자 분들은 어떻게 진행하시나요? 궁금합니다

심심하다능! · Answer

당연히 백단에서 해야 합니다. 덤으로 프론트에서도 하면 좋은 거고요. 최종 db에 저장하기 위함인데 백단에서 하지 않으면 절대 안 돼죠.

카카오콘 · Answer

둘 다 합니다. "둘 다"API 호출 자체가 리소스 입니다. 가능하지 않은 요청이라면 최대한 일찍 종료 시켜야 합니다.프론트에서 호출 자체를 막고비즈니스 로직을 안타도록 하고어떻게든 뚫어서 탔더라도 최종 DB까지는 도달하지 못하도록 해야합니다.

벼랑끝에서올라오는중 · Answer

둘다 해야합니다

Throwaway · Answer

최종적으로는 백단에서 해야죠따지면 클라이언트와 서버는 독립된 개체입니다.데이터 검증/비즈니스 로직은 서버가 담당하는거고클라이언트가 하는 일은 서버 스펙 (api에 맞게) 서버를 호출하고 받은 데이터로 클라이언트를 예쁘게 만드는겁니다

カワウソ · Answer

백엔드에 대한 프론트가 BFF 라고 가정하면 유연하게 설계하고 일부 항목은 검증하지 않을 수도 있겠죠.

감독님테스트가하고싶어요 · Answer

앞단에서 검증하면 위험요소가 있다기본적으로 앞단에서도 어느정도의 검증 (ex 이메일 입력이면 이메일 형식에 맞는지? 비밀번호 입력이면 사이트 정책에 맞는 비밀번호 형식[영문 숫자 대문자 포함 연속된 숫자 금지 등등]인지? 가입시 비밀번호와 비밀번호 확인이 동일한지 등등)은 필요합니다.다만 앞단에서 실행하기엔 위험요소가 있는 검증들도 분명 존재합니다. 그런 것들은 앞단에서 처리하지 않아야 합니다.

리네아로사 · Answer

대부분 백엔드에서 처리하죠

프런트에서 받은 데이터 오류검증은 백단에 비즈니스 로직에서 하시나요?

7개의 답변

Q&A 목록