[RestAPI 개발기] 4. API 주소 설계

URL 설계 시 컨벤션 정하기

인증 시에 URL 주의사항

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String uri = request.getRequestURI();

        HttpSession session = request.getSession();
        User sessionUser = (User) session.getAttribute("sessionUser");

        if (sessionUser == null) {
            if (uri.contains("/api")) {
                throw new ExceptionApi401("인증이 필요합니다")
            } else {
                throw new Exception401("인증이 필요합니다");
            }
        }

• 수정 전 코드이다. 하지만 uri를 비교할 때 현재는 contains를 사용하는데 만약 contains(”/s”)로 비교하여 오류를 강제로 발동시키게 될 경우에는, /s/api/service 처럼 처음에 /s로 시작하지 않아도 throw가 실행 될 수 있다.

• 이것을 방지하기 위해서는 아래의 코드처럼 startsWith을 사용해야한다. 그러면 처음이 /s 일 경우에만 throw가 실행이 된다.

        if (uri.startsWith("/s")) {
            if (sessionUser == null) throw new Exception401("인증이 필요합니다");
        }