비정상 요청에 대한 검증 처리는 어디서 하는 게 맞나요?

Question

RestAPI를 작성한다고 했을 때/user/1/itme/15이런 식으로 URL이 있고 user id가 1이고 user가 가진 item들 중 id가 15에 해당하는 데이터를 뿌려준다고 하겠습니다.이 때에 /user/2/item/15 라고 요청을 의도적으로 잘못 보내는 경우 user2는 item15를 가지지 않기 때문에 검증 처리를 해 주는 것이 맞는 것 같은데해당 작업을 controller와 service 중 어디서 처리하는 것이 맞는 건가요?JPA를 사용 중인데 cotroller에서 service로 넘어가기 전에 데이터를 먼저 조회하면 controller 쪽에 Entity가 노출되고service에서 하자니 service의 역할에이 너무 많아지는 게 아닌가 하는 생각이 들었습니다.또 비슷하게 게시물이 공개인지 비공개인지 확인하고 예외를 처리해 주는 부분도 어디서 처리하는 것이 좋은 지 잘 모르겠습니다..ㅠㅠ실질적으로 데이터를 조회하는 service쪽에서 하는 것이 맞는 지 controller에서 처리하고 service로 넘어가는 게 맞나요?제가 놓치고 있는 부분이 있다면 지적해 주시면 감사하겠습니다.

76진 · Answer

서비스 단에서 db 조회 결과 데이터가 없으면, 비즈니스 에러(커스텀 에러) 던져서 컨트롤러로 던져주면 될거 같아요

으랏차차차55 · Answer

Db 조회를 해봐야 아는건 당연히 서비스까지 가야지요 조회 결과가 없으면 컨트롤러에서 서비스를 호출하는 부분의 결과 처리에서 예외를 리턴하도록 하면되겠네요

지붕뚫고높이차 · Answer

get 으로 요청한다면 자원이 없기 때문에 web 서버 또는 컨트롤러에서 404 오류 내면 되고post 로 요청한다면 세션등 부가정보를 활용하기 때문에 서비스(모델) 에서 처리하는게 맞을것 같습니다.애초부터 상태 정보인 user 를 사용하기 때문에restapi 사용하는게 맞지 않습니다.

カワウソ · Answer

인터셉터에서 요청 패턴에 따라 권한 검증을 수행해도 되고 조금 더 추상화해준 것이 스프링 시큐리티의 메소드 보안입니다.

인성 절구로 빻음 · Answer

service에서 하는게 맞다고 생각합니다

비정상 요청에 대한 검증 처리는 어디서 하는 게 맞나요?

5개의 답변

Q&A 목록