특정 ID에 대한 데이터 정보를 가져와야 할 경우

Question

API 엔드포인트 작성 시 몇가지 의문이 있어 질의 드립니다.항목은 아래와 같습니다.데이터 조회의 경우 GET을 활용하는 것으로 알고 있으나, 특정 ID에 대한 상세 정보가 필요한 경우 Pathvariable과 쿼리스트링 방식 모두 브라우저에 노출되어 위험하지 않나요? 그런 민감한 정보의 경우 어떻게 처리하는 것이 올바를까요?쿼리스트링은 정렬이나 필터에 활용, 직접적인 지정은 Pathvariable을 사용하는 것으로 알고 있습니다. 이 경계선이 저에겐 참 이해가 어려운데, 특정 브랜드에서 파는 여러 식품 중 과자에 대한 특정 바코드만 찾는 경우 브랜드와 과자를 쿼리스트링 바코드를 Pathvariable에 넣으면 되는걸까요?

나땅 · Answer

ID가 그렇게 위험하다고 생각은 안하는 입장이지만 그런 경우 회원 slug 또는 uuid같은 고유값을 입력받게, 또는 자동생성하여 조회할 수 있죠

잠자는사자 · Answer

노출되어 위험할께 뭘까요? GET이건 POST던 다 보려면 볼 수 있고 노출되어 있음ID건 Action 이건 오히려 노출해서 아무나 쓰게 하는게 API인데 무슨 말도 안되는 소리를 하는것임?

특정 ID에 대한 데이터 정보를 가져와야 할 경우

2개의 답변

Q&A 목록