SSR 방식으로 개발할 때는 컨트롤러에서 엔티티를 반환해도 별 상관없나요??

Question

API 개발을 할 때는 기능별로 필요한 정보만 dto에 담아서 반환하는 방식으로 개발을 했는데(엔티티 스펙 & 민감한 정보 노출 방지)SSR 방식으로 개발을 할 때는 서버 내부에서 값을 담아서 페이지로 이동하는 방식이라 데이터가 노출될 일이 없으니까 써도 된다고 생각했는데제가 생각한 게 맞나요??(화면에 필요한 데이터가 여러 테이블에 걸쳐있는 경우나 데이터 개수가 적은 경우에는 dto에 담아서 사용하려고 합니다.)

테스트맨 · Accepted Answer

네, 맞습니다.서버와 클라이언트가 분리되어서 개발되는 CSR 방식일 경우 아래와 같은 문제 때문에 필요한 데이터만 주지요.불필요한 데이터가 노출 될 수 있기 때문에불필요한 데이터가 네트워크 트래픽용량에 영향을 미치기 때문에외부에 노출되는 API이고 서버/클라이언트 개발자가 분리되어 있을 경우 클라이언트 개발자로 부터 API ㅈ같이 개발했다고 욕을 먹을 수 있기 때문에 그러나 SSR인 경우 위 문제가 모두 해결 됩니다. ( API / 화면 둘 다 한 사람이 개발하는 경우)자 여기서 님의 이론대로 개발을 진행하면 아래와 같은 문제가 발생합니다.1. 해당 호출되는 API에서 실제로 사용되는 데이터를 파악하기 어렵기 때문에 유지 보수 시 어려움을 겪을 수 있다.( 실제 렌더링되는 소스를 전부 봐야 아 이러한 데이터가 사용되는 구나 파악이 가능함.)2. 후임 개발자가 님의 소스를 유지보수 하는 경우 후임 개발자로 부터 욕을 먹을 수 있다.( 아니 쓰지도 않는 데이터 왜 넘겼지? ㅅ..ㅂ.ㅅ.ㅋ)결론:우리가 DTO를 사용하는 이유는 요청과 응답 데이터의 정확한 정의를 하기 위해 사용합니다.그럼 DTO를 보고도 어느 정도 파악이 가능합니다.그렇지 않고 통일성없이 어떤건 Entity 넘기다 보면 실제 요청, 응답을 파악하기 힘들어집니다.이게 공공기관에서 개발하는 Map으로 개발했을 때의 한계점입니다.

SSR 방식으로 개발할 때는 컨트롤러에서 엔티티를 반환해도 별 상관없나요??

1개의 답변

Q&A 목록