HTTP METHOD와 그 역할

REST API 설계 시, HTTP 메서드의 적절한 사용은 API가 명확하고 직관적으로 동작하게 하는 데 중요한 역할을 합니다. 각 HTTP 메서드는 특정한 CRUD 연산과 대응되며, 이를 통해 리소스에 대한 다양한 액션을 정의합니다. 여기에 대한 간단한 요약은 다음과 같습니다:

• GET: 리소스를 조회하는 데 사용됩니다. 서버에서 데이터를 가져와 클라이언트에게 제공하지만, 서버의 상태를 변경하지 않습니다. CRUD에서 Read에 해당합니다.
• POST: 새 리소스를 생성할 때 사용됩니다. 서버에 데이터를 전송하여 새로운 리소스를 생성하도록 요청합니다. CRUD에서 Create에 해당합니다.
• PUT: 리소스를 수정하거나 존재하지 않을 경우 새로운 리소스를 생성합니다. 주어진 리소스의 전체를 업데이트할 때 사용합니다. CRUD에서는 Update와 Create에 해당할 수 있습니다.
• DELETE: 서버의 리소스를 삭제할 때 사용됩니다. CRUD에서 Delete에 해당합니다.
• PATCH: 리소스의 일부분만 수정할 때 사용됩니다. PUT과 비슷하지만, 전체 리소스가 아닌 일부분의 변경을 위해 사용됩니다. CRUD에서 Update에 해당합니다.

추가적으로 알아둘 HTTP 메서드는 다음과 같습니다:

• OPTIONS: 클라이언트가 서버의 특정 URL에 대해 수행할 수 있는 HTTP 메서드를 알아낼 수 있게 합니다. 이를 통해 서버가 지원하는 메서드를 확인할 수 있습니다.
• HEAD: GET과 유사하지만, 실제 데이터 대신 헤더 정보만을 가져옵니다. 이를 통해 데이터 없이 리소스의 메타데이터나 상태를 확인할 수 있습니다.
• TRACE: 요청이 서버에 도달하는 경로를 진단하는 데 사용될 수 있지만, 보안상의 이유로 실제 사용은 권장되지 않습니다.

이러한 메서드를 통해 RESTful API는 리소스에 대한 명확한 행위를 정의하고, 클라이언트-서버 간의 통신을 표준화합니다. 보안 측면에서는 불필요한 메서드 사용을 제한하는 것이 좋으며, 필요한 메서드만을 허용하는 화이트리스트 방식을 적용하는 것이 바람직합니다. 이는 서버 측에서 불필요하거나 위험할 수 있는 메서드에 대한 액세스를 차단하여 보안을 강화하는 방법입니다.