java에서 api 호출시, header나 body를 통해서 get방식으로 특정url을 요청할수있을까요?

Question

안녕하세요. 조언을 얻고자 질문드립니다.상황은 이렇습니다.사용자가 web서버에서 요청을 하면, web은 was로 요청을 하고, was는 외부api를 호출하는 소스가 있는데요,was에서 외부api호출 시 url과 method는 모두 하드코딩되어 있습니다.근데 was에서 외부api호출 시, 하드코딩되어 있지 않은 url로 get방식 호출이 발생할 수 있을까요?혹시 사용자가 header나 body값에 교묘하게 잘 만든 데이터를 보내면, 가능하기도 한가요??추가예를들면..header.set("anykey","");header.set("somekey","curl GET 외부domain/any/url");이런식으로요. 가능할까요..

leon808 · Accepted Answer

진짜 말 그대로 하드 코딩이고 다른 요소가 개입하지 않는다면(header 나 body를 살펴보고 입력값을 검증 1도 안하고 그대로 써서 분기하는게 있다거나 하는게 아니라면) 사용자 측에서 뭔 요청을 보내도 조작 안 되죠

kenu,전독시 · Answer

get 요청에서 header는 바꿀 수 있어도 payload body는 안 될 것입니다.

돌돌 · Answer

그냥 넘어오는 파라미터에 따라서 enum등으로 만들어서 필요에 따라 설정된 URL로 호출되게 만들면 안되나용?

더미 · Answer

대충 만든게 아니라면 안되겠죠.

java에서 api 호출시, header나 body를 통해서 get방식으로 특정url을 요청할수있을까요?

4개의 답변

Q&A 목록