스프링 spring get/post 보안 관련 문의 드립니다

토비님 답변 감사드립니다!!

참여 중인 프로젝트가 네이버 같은

정부 포탈사이트 성격인데

로그인후 마이페지에 본인정보가 아닌

파라미터를 바꿔가면서 조회하면

조회가 되게 잘못 되어 있어서 ㅠㅠ

토비님이 조언 해 주신 대로 본인과 연관된 권한이있는지

여부에 따라 제한을 거는 로직은 적용 하도록 하겠습니다

추가질문이 있습니다

1.토비님은 실무 수많은 프로젝트를 하셨을텐데요

조회성 request ajax,axios,fetch 등을사용하시면서

get/post매핑을 혼용해서 사용하시나요?

아니면, 모든 request 를 post 로 만 작업하시나요?

2.토비님이 금융 은행권이나 프로젝트를 만약 하셨다면

브라우저 url 에 request 시 파라미터표시를 막게 post 로만 작업하나요?

( 개발자입장에서 브라우저 개발자 도구를 이용해서

넘어가는 파라미터 payload 를 볼 수 없다면,

로컬 클라이언트 환경에서 테스트 디버깅이 너무 어려울거같습니다

자바 컨트롤러에서 다 찍어봐야 하니..)

3.실제 프로젝트를 하시면서

request 시 파라미터를 암호화 해달라는

프로젝트 요건을 경험하신적이 있으신지요?

매번 너무 친절하고 자세히 설명해 주셔서 고맙습니다

푹 쉬세요^^

1. 프로젝트마다 다릅니다.

2. 프로젝트마다 다릅니다.

3. URL에 넣는 거 말고 body로 오는 경우는 보안이 매우 중요한 금융 서비스 개발 일부에는 있습니다.

토비님 답변 감사합니다 좋은하루 보내세요!!