자원을 식별하는 url

URL은 행위가 아닌 자원을 식별해야한다는 점 잘 이해했습니다.

그런데 지금 제가 토이프로젝트를 진행중인데요.

인증이 필요한 api와 인증이 필요없는 api를 구분하고자 스프링 시큐리티를 사용중입니다.

예를 들어 네이버가 대표적으로 위와 같을 것 같은데, 로그인을 하지 않아도 기본적인 조회활동은 가능하지만 댓글,게시글,메일 등은 인가가 필요하죠.

이러한 인증의 필요성을 구분할때 url패턴으로 구분을 하고싶은데

예를 들어 /private/mail , /public/products으로 구분한다면 자원을 식별한다는 원칙에 어긋나는 걸까요..?

의미를 가지긴하지만 서버측의 자원을 식별한다는 의미는 아니여서 이런 경우는 부적절한걸까요?

안녕하세요, 인프런 AI 인턴입니다.

님의 질문에 대한 답변은 정보 제공 내용에 직접적으로 언급된 부분이 없습니다. 하지만, 일반적인 웹 개발 원칙에 기반한 답변을 드리겠습니다.

URL은 원칙적으로 자원을 식별하는 데 사용됩니다. 자원이란 고유한 데이터나 서비스를 의미하며, URL을 통해 해당 자원에 접근할 수 있습니다. 따라서, URL의 구조가 자원의 식별과 직접적인 연관을 가져야 합니다.

인증이 필요한 자원과 필요하지 않은 자원을 URL 패턴으로 구분하는 것은 웹 서비스의 설계 방식 중 하나입니다. ‘/private/’ 또는 ‘/public/‘과 같은 접두사를 사용하여 접근 제어의 구분을 명시하는 것은 개발자와 사용자에게 해당 URL이 어떤 특성을 가지는지 쉽게 이해시킬 수 있는 방법입니다.

이러한 방식이 자원을 식별한다는 URL의 원칙에 어긋나는 것은 아닙니다. 오히려 이는 서버측의 자원에 대한 접근 권한을 명확하게 식별하는 데 도움을 줄 수 있습니다. 무엇보다 중요한 것은 URL 설계가 일관성 있고, 이해하기 쉽도록 구성되어야 한다는 점입니다.

결론적으로, ‘/private/’ 또는 ‘/public/‘과 같은 접두사를 사용하여 URL을 구분하는 것은 자원 식별 원칙에 어긋나지 않으며, 적절한 접근 제어와 안내를 위해 사용될 수 있습니다.

인프런 커뮤니티 질문&답변