📘[Web] HTTP에 대해서…

2 분 소요

📘 HTTP에 대해서…

www(World Wide Web) 상에서 우리가 데이터를 주고받을 수 있게 해주는 대표적인 프로토콜이 HTTP이다.

1. HTTP란

HTTP란 HyperText Transfer Protcol의 약자로, W3상에서 정보를 주고받을 수 있는 프로토콜로, 일종의 전송규약이다.
html문서와 같은 리소스들을 주고받는 데에 사용된다.
주로 TCP를 사용하는데, HTTP/3부터는 UDP를 사용한다.

TCP/UDP에 대한 블로그 : 📘TCP와UDP에 대해서…

2. HTTP의 특징

2-1. 비연결성 (Connectionless)

비연결성이란, 처음 연결을 맺은 요청과 한 번의 응답 이후 연결이 종료되는 특징을 말한다. 그래서 새로운 요청이 올 때마다 다시 연결을 해야한다.

2-2. 무상태성 (Stateless)

무상태성이란, 프로토콜에서 클라이언트(브라우저)의 상태를 기억하지 않는 특징을 말한다.
클라이언트의 상태를 보관하기 위한 방법으로는 쿠키, 세션 등을 이용하여 상태를 유지한다.

3. HTTP METHOD

3-1. CRUD

CRUD란, Create, Read. Update, Delete로서, 기본적인 데이터 처리 기능이다. CRUD는 데이터를 처리함에 있어서, 큰 틀의 기준이 되는 요청이다.

CRUD	의미
Create	생성
Read	호출
Update	갱신
Delete	삭제

3-2. GET/POST

데이터를 요청할 때 사용하는 메소드에는 대표적으로 GET/POST 방식이 있다.

요청방식에 대한 블로그 : 📘요청방식에 대해서…
요청방식과 CRUD를 짝지어 생각해보면, 아래 표와 같다.

CRUD	의미	메소드
Create	생성	POST
Read	호출	GET
Update	갱신	PUT
Delete	삭제	DELETE

3-3. GET/POST 차이점

특징	GET	POST
캐시	⭕️	❌
브라우저 기록	⭕️	❌
븍마크 추가	⭕️	❌
데이터 길이 제한	⭕️	❌
웅답코드	200	201
요청 상황	리소스 요청	리소스 생성
리소스 전달 방식	쿼리스트링	http body
idempotent	⭕️	❌

4. HTTP 상태코드

상태코드란 클라이언트가 서버에 데이터를 요청했을 때, 서버에서 클라이언트에 요청에 대한 상태를 알리는 코드로 생각할 수 있다.
상태코드는 3자리 숫자로 이루어져 있고, 1xx ~ 5xx까지 제공된다. 백의 자리가 4, 5인 경우는 정상적인 상태가 아니므로 서버 혹은 요청에 대한 확인이 필요하다.

4-1. 자주 등장하는 상태코드

|상태코드|설명| |—|—| |100|Continue| |200|OK| |301|요청한 자원이 이동되었음. 헤더 정보에 이동 위치를 알려줄테니 다시 요청하시오| |304|클라이언트가 임시 보관한 응답 결과와 다르지 않음| |400|잘못된 요청(Bad Request)| |401|Unauthorized(인증된 사용자가 아님)| |403|접근 권한 없음(Forbidden)| |404|요청에 대한 자원 없음(Not Found)| |500|서버 내부 오류(Interner Server Error)|

5. HTTPS

HTTPS란 (HyperText Trasnfer Protocol over Secure Socket Layer)로, HTTP over TLS혹은 HTTP over SSL, HTTP Secure으로 불린다.

SSL(또는 TLS)인증서를 사용하는 http

https의 이름에서 알 수 있듯이, 기존 http의 보안 측면에서 강화된 버전이라고 생각할 수 있다.
https를 개발한 이유는 통신의 인증과 암호화이다.

암호화로 인해, 개인 데이터를 훔치거나 해킹, 조회를 할 수 없도록 작동한다.

https인지 확인하는 법?: 브라우저 URL창에서 도메인 이름 앞에 자물쇠 아이콘이 있으면 https로 동작한다는 뜻.

5-1. SSL

SSL이란, (Secure Sockets Layer)로, 보안 소켓 계층인증서 이다.
‘디지털 인증서’로도 불리며, 브라우저와 서버 사이의 데이터를 암호화하여 인터넷 연결을 보호하기 위한 표준 기술이다.

5-2. TLS

TLS란, (Transport Layer Security)로, 전송 계층 보안인증서이다.
SSL보다 안전한 업그레이드 버전이다.

6. 요청헤더

헤더에는 총 3가지 종류가 있는데, 요청이나 응답 모두 적용할 수 있는 일반 헤더와 요청 또는 응답 줄 중 하나에만 적용할 수 있는 요청 헤더 또는 응답 헤더, 보내거나 받는 본문 데이터를 설명하는 엔티티 헤더가 있다.

위에 표 보다 더 많음.. 너무 많다...

이 중에 요청 헤더의 User-Agent는 클라이언트의 정보를 서버에게 알려주는 헤더로, 눈여겨 볼 필요가 있다.
웹 서버는 이 헤더를 분석하여 요청자의 OS와 브라우저를 구분한다.
프로그램 다운로드 페이지에 들어가면 윈도우나 맥os 등에 맞는 프로그램을 설치하라고 나오는 경우가 이런 경우

Twitter Facebook LinkedIn

hellojunho