FormData
name이 있는 필드를 서버로 전달
폼 action은 서버 신뢰 경계를 여는 POST다
클라이언트 표시보다 서버의 인증·검증·변경·재검증 순서가 데이터 무결성을 결정한다.
인증·인가
직접 POST될 수 있으므로 사용자와 권한 재확인
Schema
형식과 업무 규칙을 통과한 값만 남김
Mutation
DB와 외부 시스템에 검증된 값만 반영
캐시 동기화
path·즉시 tag·SWR tag에 맞는 API를 호출하고 결과로 연결
핵심hidden field와 클라이언트 검사는 신뢰 근거가 아니며 모든 변경은 서버에서 다시 인가한다.