💡REST

1. 의미

• REspresentational Status Transfer
• 자원의 상태를 주고받는 모든 것을 의미
• HTTp URI를 통해서 자원(Resource)를 명시하고, HTTP Method를 통해서 해당 자원에 대한 CRUD Operation을 적용하는 것

2. 구성요소

1) Resource

: 서버는 Unique한 ID를 가지는 Resource를 가지고 있으며, 클라이언트는 이러한 Resource에 요청을 보내고 이러한 Resource는 URL에 해당한다.

2) 행위(Verb)

• HTTP 프로토콜의 Method를 사용
• HTTP 프로토콜은 GET/POST/PUT/DELETE와 같은 메서드를 제공

  3) 표현(Representation of Resource)

  : 클라이언트와 서버가 데이터를 주고받는 형태로 json, xml, text, rss 등이 있다. 최근에는 Key, Value를 활용하는 json을 주로 사용

3. 특징

1) Server-Client(서버-클라이언트 구조)

• 클라이언트에서 자원이 있는 서버에 자원을 요청하는 구조

• REST Server: API를 제공하고 비즈니스 로직 처리 및 저장

• Client : 사용자 인증이나 context(세션, 로그인 정보) 등을 직접 관리

  2) Stateless(무상태)

• HTTP 프로토콜은 Stateless Protocol이므로 REST 역시 무상태성을 갖음

• Client의 context를 Server에 저장하지 않음 -> 세션/쿠키와 같은 context 정보를 신경쓰지 않아도 되서 구현이 단순

• Server는 각각의 요청을 완전히 별개의 것으로 인식하고 처리 -> 이전의 요청이 다음 요청의 처리에 연관되어서는 안됨

• Server의 처리 방식에 일관성을 부여하고 부담이 줄어들며, 서비스의 자유도가 높아짐

  3) Cacheable(캐시 처리 기능)

• 웹 표준 HTTP 프로토콜을 그대로 사용하므로 웹에서 사용하는 기존의 인프라를 그대로 활용할 수 있기에 캐싱 기능을 적용 가능

• Last-Modified 태그나 E-Tag를 이용하면 캐싱 구현이 가능하므로 대량의 요청을 효율적으로 처리 가능

• 캐시 사용을 통해 응답시간이 빨라지고 REST Server 트랜잭션이 발생하지 않기 때문에 전체 응답시간, 성능, 서버의 자원 이용률 향상 가능

  4) Layeres System(계층화)

• Cilent 는 RESt Server만 호출 -> REST Server는 다중 계층으로 구성 가능

• API Server는 순수 비즈니스 로직을 수행하고 그 앞단에 보안, 로드밸런싱, 암호화, 사용자 인증 등을 추가하여 구조상의 유연성 부여 + 로드밸런싱, 공유 캐시등을 통해서 확장성과 보안성을 향상 가능

• RROXY, 게이트웨이 같은 네트워크 기반의 중간 매체 사용 가능

  • 로드밸런싱 : 서버가 처리해야할 업무 혹은 요청(Load)를 여러 대의 서버로 나누어 (Balancing) 처리하는 것을 의미
  • PROXY('대신'의 의미를 가짐): 중계 기능을 하는 것 -> 보안 상의 문제로 직접 통신 할 수 없을 때 중계해주는 서버를 프록시 서버라고 부름
  • 게이트웨이 : 한 네트워크(segment)에서 다른 네트워크로 이동하기 위하여 거쳐야 하는 지점. 서로 다른 네트워크를 연결함

  5) Code-On-Demand(optional)

• Server로부터 스크립트를 받아서 Cilent 에서 실행

  6) Uniform Interface(인터페이스 일관성)

• URI로 지정한 Resource에 대한 조작을 통일되고 한정적인 인터페이스로 수행

• HTTP 표준 프로토콜에 따르는 모든 플랫폼에서 사용 가능

• 특정 언어나 기술에 종속되지 않음

4. 설계 규칙

1) URI는 명사를 사용
2) 슬래시(/)로 계층 관계를 표현
3) URI의 마지막에는 슬래시(/)를 붙이지 않음
4) URI는 소문자로만 구성
5) 가독성이 떨어지는 경우 하이픈을 사용
6) 대문자와 소문자로 URI를 정의하면 기억하기 어려우며 잘못 적을 가능성이 높아짐

RESTful

• REST라는 아키텍처를 구현하는 웹 서비스를 나타내기 위해 사용되는 용어
• 이해와 사용이 쉬운 REST API를 만드는 것

💡무상태성(Stateless)

: 서버와 클라언트 간의 요청이 독립적이라는 것을 의미
-> 각 요청은 서버가 클라이언트의 상태를 저장하지 않아 이전 요청의 상태에 의존 ❌

사용의 필요성

1) 서버의 확장성을 높임

서버는 각 요청을 독립적으로 처리할 수 있기 때문에, 여러 서버에 요청을 분산시킬 수 있음

2) 클라이언트와 서버 간의 통신을 단순화

클라이언트는 각 요청에 필요한 모든 정보를 포함시켜야하며, 서버는 이를 기반으로 요청을 처리

3) 서버의 복잡성 완화

서버가 클라이언트의 상태를 저장하지 않기 때문에 서버의 상태를 관리할 필요성 없어짐

4) 클라이언트와 서버를 독립적으로 개발하고 배포 가능

클라이언트와 서버 간의 통신이 독립적

유지 방법

1) 각 요청에 필요한 모든 정보 포함

클라이언트는 각 요청에 인증 정보를 포함

2) 서버는 요청을 모두 독립적으로 처리

서버는 클라이언트의 상태를 저장하지 않으며 각 요청을 독립적으로 처리

3) 클라이언트와 서버 간의 통신 단순화

클라이언트는 각 요청에 필요한 모든 정보를 포함시켜야하며, 서버는 이를 기반으로 요청을 처리

💡 CORS

• 교차 출처 리소스 공유(Cross-Origin Resource Sharing)
• 브라우저가 자신의 출처가 아닌 다른 어떤 출처(도메인, 스킴 혹은 포트)로부터 자원을 로딩하는 것을 허용하도록 서버가 허가해주는 HTTP 헤더 기반 메커니즘
  - 도메인(Hostname): naver.com
  - 출처(Origin): https://www.naver.com

  Example.
  https://domain-a.com 에서 제공되는 프론트엔드JavaScript 코드가 fetch()를 사용하여 http://domain-b.com/data.json에 요청하는 경우

CORS 에러 대응

1. 서버에서 Access-Control-Allow-Origin 헤더 설정 -> 수락할 출처 명시적 지정 가능

'Access-Control-Allow-Origin': <origin> | * // 출처상관 없이 리소스 접근 가능
'Access-Control-Allow-Origin': <origin> | https://naver.com // 네이버만 접근 가능

2. 프락시 서버 사용하기

• 웹 애플리케이션이 리소스와 동일한 출처에서 요청을 보내는 것처럼 보여서 CORS 에러 방지 가능

출처
https://velog.io/@gomuzom/RESTful-Api
https://f-lab.kr/insight/understanding-restful-api-20240617
https://developer.mozilla.org/ko/docs/Web/HTTP/Guides/CORS
https://docs.tosspayments.com/resources/glossary/cors#%EC%84%9C%EB%B2%84%EC%97%90%EC%84%9C-access-control-allow-origin-%EC%9D%91%EB%8B%B5-%ED%97%A4%EB%8D%94-%EC%84%B8%ED%8C%85%ED%95%98%EA%B8%B0