HTTP request methods

• HTTP

  • 네트워크 상에서 데이터(리소스)를 주고 받기위한 약속

• HTTP request methods

  • 데이터에 대해 수행을 원하는 작업(행동)을 나타내는 것

    → 서버에게 원하는 작업의 종류를 알려주는 역할

• 대표적인 메서드

  • GET

    : 리소스 조회

    • URL에 데이터가 노출됨
    • 캐싱 가능

  • POST

    : 데이터 생성/전송

    • 요청 본문에 데이터
    • 데이터 노출 없음

1. GET method

• 서버로부터 데이터를 요청하고 받아오는 데(조회) 사용
• 주로 검색 쿼리 전송, 웹 페이지 요청, 그리고 API에서 데이터를 조회하는 것과 같이 서버로부터 데이터를 요청하고 받아오는 데 사용됨
• 특징
  1. 데이터 전송
     • URL의 쿼리 문자열(Query String)을 통해 데이터를 전송함
     • 예) http://127.0.0.1:8000/articles/create/?title=제목&content=내용
  2. 데이터 제한
     • URL 길이에 제한이 있어 대량의 데이터 전송에는 적합하지 않음
  3. 브라우저 히스토리
     • 요청 URL이 브라우저 히스토리에 남음
  4. 캐싱
     • 브라우저는 GET 요청의 응답을 로컬에 저장할 수 있음
     • 동일한 URL로 다시 요청할 때, 서버에 접속하지 않고 저장된 결과를 사용
     • 페이지 로딩 시간을 크게 단축할 수 있음

2. POST method

• 서버에 데이터를 제출하여 리소스를 변경(생성, 수정, 삭제) 하는 데 사용
• 로그인 정보 제출, 파일 업로드, 새 데이터 생성, 그리고 API에서 데이터 변경을 요청하는 것과 같이 클라이언트가 서버로 데이터를 전송하여 서버의 상태를 변경할 때 사용됨
• 특징
  1. 데이터 전송
     • HTTP Body를 통해 데이터를 전송함
  2. 데이터 제한
     • GET에 비해 더 많은 양의 데이터를 전송할 수 있음
  3. 브라우저 히스토리
     • POST 요청은 브라우저 히스토리에 남지 않음
  4. 캐싱
     • POST 요청은 기본적으로 캐시할 수 없음
     • POST 요청이 일반적으로 서버의 상태를 변경하는 작업을 수행하기 때문임

Post method 변경

• Create 로직 수정 - http method POST로 변경

  • new.html의 form 요청은 새로운 article(새로운 데이터)를 생성하는 요청이기 때문에 앞의 실습에 사용한 GET 방법 보다는 POST method로 서버에 전달되는 것이 적절함!

  <!-- templates/articles/new.html -->
  <form action="{% url 'articles:create' %}" method="POST">
    <div>
      <label for="title">Title: </label>
      <input type="text" name="title" id="title">
    </div>
    <div>
      <label for="content">Content: </label>
      <textarea name="content" id="content"></textarea>
    </div>
    <input type="submit">
  </form>
  

  # articles/views.py
  def create(request):
      title = request.POST.get('title')
      content = request.POST.get('content')
  

  ⇒ 이렇게 로직 수정하고 게시글 생성 테스트해보면 403 에러가 뜸 : “HTTP response status code”

  

  figure 1

HTTP response status code

: 서버가 클라이언트의 요청에 대한 처리 결과를 나타내는 3자리 숫자임. 클라이언트는 이 코드를 통해 요청이 성공했는지, 실패했는지, 아니면 추가적인 조치가 필요한지 즉시 파악 가능함

• figure 1의 403 forbidden은 서버에 요청이 전달되었지만, 권한 때문에 거절되었다는 의미
  • 자세히 뜯어보면 “CSFR token이 누락되었다”라는 응답임

CSRF (Cross-Site-Request-Forgery) - 사이트 간 요청 위조

• 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행동 (글쓰기, 정보, 송금 등)을 특정 웹사이트에 요청하게 만드는 해킹 방식