http 메소드 Post만 사용할떄의 삭제

Question

안녕하세요 백엔드를 공부중인 대학생입니다.

이번에 프로젝트를 하나 해보려는데, Get과 Post만 사용해보려고 합니다.

url 규칙 중 행위를 표현하지 않아야한다의 그 행위가 http method의 종류만 말하는 건지 궁금합니다.

예를 들어

DELETE /users/1

을 POST /users/1/delete로 하는게 좋지 않다는 건데 ,수정할 때의 POST/users/1/edit에서의 edit도 행위를 뜻하는 것이 아닌가요? 그 행위가 http method에만 국한된 것인가요?

만약 그렇다면 삭제할때 url을 POST/users/1/disable 등 다른 식으로 풀어서 쓰나요?

아예 Post /users/1 에서 ResponseBody로 삭제, 생성 등을 구별하는 방법도 있던데

어떤 식으로 삭제를 구현하시는지 궁금합니다

Clickin · Answer

POST만 쓸거면 애초에 HTTP 메소드 자체가 의미가 없으니 저는 보통 POST /users/deleteUser 같은 거 만들어놓고 거기다가 UserId를 던집니다.

adduci · Answer

수정에 대한 HTTP METHOD도 있습니다

근데 실무에서 진짜 restful 에서 권장하는 엔드포인트만 쓸 수 없는 경우가 많아서..

kenu · Answer

"메서드

개발자는 종종 Hypertext Transfer Protocol(HTTP)을 사용하여 RESTful API를 구현합니다. HTTP 메서드는 리소스에 수행해야 하는 작업을 서버에 알려줍니다. 다음은 4가지의 일반적인 HTTP 메서드입니다.

GET

클라이언트는 GET을 사용하여 서버의 지정된 URL에 있는 리소스에 액세스합니다. GET 요청을 캐싱하고 RESTful API 요청에 파라미터를 넣어 전송하여 전송 전에 데이터를 필터링하도록 서버에 지시할 수 있습니다.

POST

클라이언트는 POST를 사용하여 서버에 데이터를 전송합니다. 여기에는 요청과 함께 데이터 표현이 포함됩니다. 동일한 POST 요청을 여러 번 전송하면 동일한 리소스를 여러 번 생성하는 부작용이 있습니다.

PUT

클라이언트는 PUT을 사용하여 서버의 기존 리소스를 업데이트합니다. POST와 달리, RESTful 웹 서비스에서 동일한 PUT 요청을 여러 번 전송해도 결과는 동일합니다.

DELETE

클라이언트는 DELETE 요청을 사용하여 리소스를 제거합니다. DELETE 요청은 서버 상태를 변경할 수 있습니다. 하지만 사용자에게 적절한 인증이 없으면 요청은 실패합니다."

지붕뚫고높이차 · Answer

api g/w 또는 캐쉬가 사용되는 라우터를 사용하지 않으면 REST는 버리세요.

홈길동 · Answer

애초에 REST 는 web 을 위해서 만들어진게 아닙니다. 그리고, 사실 프로토콜도 아니죠.

게다가 web 프로그래밍에서는 "진짜로 delete" 하는 기능을 구현하는 경우는 거의 없습니다.

대부분 flag 값만 update 만 하고 끝이죠.

그래서 web 에서 DELETE method 는 PUT method 로 대체가능합니다.

그렇지만, HTML 표준을 따르자면 GET, POST 두개만 쓰는 게 맞죠.

(form tag 의 method="put" 이런건 없죠. 없어야 하고요. 있을 이유 전혀 없죠.)

flag 를 update 하기 위한 것이라면 GET 을 쓰든 POST 를 쓰든 전혀 상관없습니다.

단, url 에 동사를 넣지 말고, 파라미터로 넣는게 낫습니다. operation=delete 이런 식으로요.

추가로, RESTful 사상에 따르자면 idempotence(멱등성) 때문에 GET 을 쓰는 것이 조금 낫습니다.

GET /user/1?operation=delete 이런 식으로요.

으헝러헝헝 · Answer

사실상 Restful API를 설계 할 때

POST /users/1?action=del

이런식의 url이나 행위를 사용할거면 의미없고, 이렇게 사용하지 말라고 권장합니다

그런데 국내 뿐만 아니라, 다른 나라 포함하여, POST, GET, PATCH, PUT, DELETE 메소드를 모두 사용할 수 있는 환경이 안되는 경우가 있습니다.

이럴 때 최소한의 메소드만 사용해서 구현하여야 합니다. (예: GET, POST만 사용)

이럴때는 주소에 행위에 대한 내용을 유출하면 안됩니다. (표면적 보안이유)

따라서 BODY에 메소드이름을 넣어서 보내고

서버에서는 body에 있는 메소드이름에 따른 분기하는 코드를 넣어 처리하는 것이 나을 수 있겠습니다.

6개의 답변