HTTP POST 보안 관련 궁금한점 있어서 질문올립니다.

Question

Next.js로 간단한 토이플젝을 하나 만드려고하는데요 무결성이 매우 중요한 데이터를 CRUD하는 API를 하나 만들려고하는데요 POST는 보안 측면에서 GET보다 강한것으로 알고있는데 통신 데이터를 뜯어볼 수 없나요? 누군가 API 동작방식을 알아내서 POST 요청을 날릴까봐 걱정이 됩니다.

캐티 · Answer

POST 요청을 뜯어볼 수 있어요.GET 요청이 문제가 되는 경우는 form 데이터를 전송 했을 때 웹브라우저 히스토리에 남아서 계속해서 실행을 할 수 있다는 것이어요. 이렇게 남아 있는데 중요한 파래미터들이 남는다면 적절하지 않는 경우가 많아요.

선한개발자의 꿈 · Answer

저도 CRUD 프로젝트하면서 이런 생각 정말 많이 했어요좋은 질문 감사드려요

kiel · Answer

보안적으로는 POST 나 GET이나 method 에 따라 크게 바뀌지는 않습니다.보안 문제는 다른 쪽으로 접근하셔야 할것 같습니다.

HTTP POST 보안 관련 궁금한점 있어서 질문올립니다.

3개의 답변

#post 목록