요청 구성
URL, 메서드, 헤더, 쿠키, 본문이 어떤 정보를 담는지 구분한다.
본문은 모든 요청에 있지 않다라우팅
서버는 경로와 메서드 조합으로 처리 함수를 찾는다.
같은 URL도 메서드별 분기입력 검증
필수값, 형식, 길이, 권한을 서버에서 다시 확인한다.
브라우저 검증은 우회 가능응답 결정
성공, 잘못된 요청, 인증 필요, 권한 없음, 서버 오류를 상태코드로 드러낸다.
코드는 사용자 메시지와 별개200
요청 성공
조회나 처리 결과가 정상적으로 반환되었음을 뜻한다.
본문 포함 가능
302
다른 위치로 이동
폼 제출 후 새로고침 중복을 막기 위해 리다이렉트할 수
있다.
Location 헤더 확인
400
요청 형식 오류
필수값 누락, 형식 오류, 파싱 실패처럼 클라이언트 입력이
문제다.
검증 메시지 제공
401/403
인증과 권한 실패
401은 로그인 필요, 403은 로그인했지만 허용되지 않는
상황이다.
둘을 섞지 않기