인프런 커뮤니티 질문&답변

HTTP API 경로에 entity의 식별자를 넣어 사용하는게 추세라고 하셨는데 

--------

@GetMapping("users/{userId}/posts/{postId}")

라고 할때, mvc2 강의에서 user의 정보는 탈취 당하고 악용될 수 잇으므로 session 을 통해 user의 info를 받아와 사용한다고 말씀하셨습니다

------

그러면 user에 대한 경로는 다 없애고 session을 통해 정보를 받아와서 사용하고 그 외 다른것은 저렇게 식별자를 통해서 사용해서 api 경로를 매핑하면 될까요?

REST API case에서 자신이 등록한 게시글만 조회하는 api의 경우

-----

@GetMapping("/posts/{postId}")

public post(HttpSession session, @PathVariable Long postId){

Long userId = (Long) session.getAttribute(LOGIN_ACCOUNT);

}

이런식으로 사용하면 될까요?

-------

추가적으로 위처럼 적용한다고 하면, 자신이 등록한 post를 api 조회하는 경로와, 전체 post에서 어떤 post를 조회하는 api의 경로가 같게 되는데
여기서 또 문제가 있는 것 같습니다.

위 처럼 사용시  

자신이 등록한 post들 전체 조회 api => "/posts"

전체 post 조회 api 또한 => "/posts"

어떤 방식으로 접근하는게 좋은지 답변주시면 감사드리겠습니다.