HTTP GET 메소드와 POST 메소드의 비교

HTTP 요청 메소드는 요청 자원에 대해 웹 서버에게 내리는 명령이다. 메소드에는 GET, POST, HEAD, PUT, DELETE, TRACE, CONNECT, OPTIONS 등이 있다.

 

1. GET 메소드

GET 요청의 특징

1. URL에 데이터를 포함하여 데이터 조회에 적합하다.
2. 바이너리 및 대용량 데이터 전송이 불가하다.
3. 요청 라인과 요청 헤더에 최대 크기 제한이 있다.
   
   • 대용량 URL로 인한 문제가 발생하기때문에 웹 서버에 따라 최대 크기를 제한한다.

 

GET 요청의 종류

1. 웹 브라우저 주소창에 URL을 입력하는 경우
2. 링크를 클릭하는 경우
3. 입력 폼의 method 속성값이 get인 경우

 

GET 요청 매개변수 인코딩

서블릿 컨테이너의 URI 인코딩 설정

 

GET 요청 1 - 웹 브라우저 주소창에 URL을 입력하는 경우

웹 브라우저 주소창에 URL을 입력하여 서버의 자원을 요청하는 경우 GET 요청이 발생한다.

주소창에 daum.net을 입력하면 요청 라인은 'GET http://www.daum.net/ HTTP/1.1'와 같다.

 

GET 요청 2 - 링크를 클릭하는 경우

HTML의 <a> 태그는 GET 요청을 만들기 때문에 링크를 클릭할 때 GET으로 요청한다.

 

GET 요청 3 - 입력 폼의 method 속성값이 get인 경우

입력 폼의 method 속성값이 'get'인 경우, 서버에 GET 요청을 보낸다.

 

<form action="SomeServlet" method="get">
	<!-- ... -->
</form> 

 

method 속성값의 기본값이 get이기 때문에 GET으로 요청할 경우 생략해도 된다.

 

GET 요청의 데이터 전달 형식

GET으로 요청하는 경우 서버에 보낼 데이터는 URI에 붙인다.

 

예 : http://localhost:8080/web02/CalculatorServlet?v1=1&op=%2B&v2=1

? : URI와 보낼 데이터를 구분

& : 데이터들을 구분

= : 매개변수 이름과 값을 구분

 

GET의 사용

- 자료 검색

- 게시글 조회

- 특정 상품의 정보 조회

와 같이 데이터를 조회하는 경우에 적합하다.

 

URL에 검색어나 게시글 번호, 상품 번호를 포함할 수 있기 때문에 메일이나 메시지를 통해 다른 사람에게 전달하기 쉽다. 또한 '즐겨찾기'에 저장해두어 언제든지 해당 페이지로 바로 접근할 수 있다.

 

GET 요청 매개변수 인코딩

GET 요청은 매개변수 값이 URI에 포함되기 때문에 서블릿 컨테이너의 지침에 따라 URI의 인코딩을 설정해야 한다.

톰캣 서버에서 URI 인코딩을 설정하려면 server.xml을 열고 <Connector>에 URIEncoding="UTF-8"을 추가한다.

 

server.xml

 

GET의 문제점과 개선방안

1. 보안 문제

GET 요청은 주소창에 사용자가 입력한 정보가 그대로 노출된다.

 

2. 바이너리 데이터 전송 불가

당연히 이미지, 동영상같은 바이너리 파일의 데이터는 URL에 붙여서 보낼 수 없다. 데이터를 인코딩해도 URI나 헤더 정보가 너무 크면 웹 서버에서 처리할 수 없기 때문에 불가능하다.

 

이와 같은 문제는 POST 메소드를 사용하여 해결할 수 있다.

 

2. POST 메소드

POST 요청의 특징

1. URL에 데이터가 포함되지 않아 외부에 노출되지 않는다.
2. 메시지 본문에 데이터를 포함한다.
3. 바이너리 및 대용량 데이터 전송이 가능하다.

 

POST 요청 매개변수 인코딩

ServletRequest.setCharacterEncoding() 사용

 

POST 방식으로 전달하려면 <form> 태그의 method 속성을 'post'로 지정한다.

 

<form action="SomeServlet" method="post">
	<!-- ... -->
</form> 

 

POST 요청의 HTTP 요청 정보 예

---

POST http://localhost:8080/web02/LoginServlet HTTP/1.1
Host: localhost:8080
Connection: keep-alive
Content-Length: 24
Cache-Control: max-age=0
Origin: http://localhost:8080
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.130 Safari/537.36
Sec-Fetch-User: ?1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: navigate
Referer: http://localhost:8080/web02/PostTest.html
Accept-Encoding: gzip, deflate, br
Accept-Language: ko-KR,ko;q=0.9,en-US;q=0.8,en;q=0.7

id=abc123&password=1234*

---

 

첫 번째 요청 라인의 메소드가 'POST'로 지정되어 있다.

보내는 데이터의 길이를 알려주는 Content-Length 헤더와 보내는 데이터의 형식을 알려주는 Content-Type 헤더가 붙는다. <form> 태그의 입력값은 기본적으로 application/x-www-form-urlencoded 형식으로 보내진다.

서버에 보내는 데이터는 공백 라인 다음의 Message Body에 위치한다. (id=abc123&password=1234*)

GET 요청은 데이터가 URL에 포함되기 때문에 이 부분을 사용하지 않는다.

 

POST 요청 매개변수 인코딩

ServletRequest 객체의 setCharacterEncoding()을 사용한다.

 

setCharacterEncoding()의 예

ServletRequest.setCharacterEncoding() :
POST 요청의 매개변수의 문자 집합을 설정한다. 기본값은 ISO-8859-1이다.
getParameter()를 호출하기 전에 이 메소드를 호출해야 한다.

 

POST의 문제점과 개선방안

GET 메소드와 마찬가지로 POST도 데이터를 보낼때 '이름=값&이름=값' 형태를 사용한다. 문자 데이터를 보낼때는 문제가 없다. 그러나 파일 업로드와 같이 이미지나 동영상같은 바이너리 데이터를 보낼때는 바이너리 데이터 안에 '='나 '&'를 포함할 수 있기 때문에 문제가 발생할 수 있다. 따라서 이런 문제를 해결하기 위해 바이너리 데이터를 보낼 때는 멀티파트 인코딩 등의 방법을 사용한다.