raw 값은 서명·보안 판단에, decoded 값은 업무 처리에 쓴다

둘 중 하나만 보관하면 이중 인코딩과 경로 정규화 문제를 추적하기 어렵습니다.

raw target

%2F·%3F 그대로 · 검증 근거

decoded path

route lookup용

normalized path

.·.. 정책 적용

핵심: 한 번만 decode하고 로그에는 민감 query를 마스킹합니다.