[네이버 부스트코스 강의] 웹 프로그래밍_http 프로토콜의 이해

** 본 강의는 네이버 부스트코스에서 무료로 확인할 수 있는 강좌로, 웹 프로그래밍 기초 지식을 배우기 위한 강의입니다. 

이번 강의 내용은 크게 http 프로토콜의 전반적인 작동 방식과 장단점과 요청/응답 데이터 포맷에 대해 다루었습니다.

 

1. http란?

Hypertext Transfer Protocol의 약자로 클라이언트와 서버가 인터넷 상에서 데이터를 주고 받기 위한 프로토콜을 의미한다.

 

2. URL

url은 인터넷 상에서 자원의 위치를 나타내며, 특정 웹 서버의 특정 파일에 접근하기 위한 주소라고 볼 수 있다. 예를 들어서 mydrive라는 사이트에서 docs라는 폴더에 들어 있는 index.html 파일을 보고 싶다고 하면 주소창에 다음과 같이 적으면 접근할 수 있다.

접근 프로토콜:// 리소스(자원)의 서버 ip 주소나 도메인 / 문서 경로/ 문서 이름  http://www.mydrive.co.kr/docs/index.html

 

** 포트: 포트는 하나의 서버가 쓰는 방이라고 생각하면 된다. 즉, 하나의 물리적 컴퓨터에는 여러가지 소프트웨어 서버가 동작할 수 있는데, 각각의 서버는 고유한 포트(port) 값을 가져야한다.(기본 포트 : 80)

 

2. http의 작동 방식

 클라이언트와 서버의 모델을 따르며, 이 둘의 관계는 계속 연결된 형태가 아닌 무상태(stateless)를 유지한다. 클라이언트는 서버에게 요청(Request)를 통해 원하는 데이터를 받고자 하고, 서버는 그 요청에 대한 응답(Response) 값을 보내주어 클라이언트가 원하는 데이터를 찾아 주는 역할을 한다.

http 작동 과정

 

 이 전체적인 과정이 이루어지기 위해서는 먼저 클라이언트가 반드시 먼저 서버에 접속해서 일정한 형식을 지켜서 요청을 해야한다. 이 형식에는 헤더와 바디가 있는데, 헤더는 요청 메소드/ 요청 URI / http 프로토콜 버전 으로 구성되어 있다. 요청 URI는 요청하는 자원의 위치를 명시하기 위한 것으로, URL을 더 포괄하는 개념이다. 이 둘의 차이를 알아두는 것은 중요하기 때문에 추후 포스팅을 하도록 하겠다. 이후 요청 바디 부분은 요청 메소드의 유형에 따라서 값을 넣어서 전송하기도 하고 없이 보내도 된다.

 

< 클라-> 서버: Request >

요청 헤더	GET /serverlet/query?a=10&b=10
요청 바디	(get은 바디 없이 요청함)

요청 헤더에 들어가는 요청 메소드 방식은 다양한데, 주로 네 가지 방식이 자주 쓰이므로 알아두면 좋다.

GET	정보를 요청하기 (SELECT)
POST	정보를 삽입하기(INSERT)
PUT	정보를 업데이트 및 수정하기(UPDATE)
DELETE	정보를 삭제하기(DELETE)

 

그렇게 되면 서버 측에서는 클라의 요청을 받아 결과 값을 응답하여 다시 클라이언트에게 보낸다.  응답 값 또한 헤더와 바디의 형식을 지켜서 다시 클라이언트에게 보내주는데, 다음과 같다. 응답 헤더에는 http/ http 버전 명시/ 응답 코드/응답 메시지가 들어가고, 응답 바디에는 실질적으로 클라이언트가 서버에게 요청한 데이터 값이 들어간다.

 

< 서버-> 클라: Response >

응답 헤더	HTTP/1.1 200 ok
응답 바디	data /server Content-Type/ Content-Length 등 기본적인 정보와 함께 실질적으로 클라이언트가 요청한 정보

 

** http와 https 는 무슨 차이?

 http는 인터넷 상에서 웹 서버와 웹 브라우저 사이에 문서를 전송하기 위한 통신 규약(protocol)이고, https는 http의 보안 상의 취약점을 해결하고자 나온 프로토콜이다. 

 

http는 데이터를 텍스트로 주고 받기 때문에 쉽게 노출 될 수 있다는 보안 상의 단점이 있기 때문에, http에 소켓(socket) 통신이 추가되어 나온 프로토콜이 https인 것이다.

https는 http와 비슷하지만 클라이언트와 서버 사이의 통신이 SSL이나 TLS 같은 프로토콜을 통해 암호화된 데이터를 기반으로 한다는 점에서 다르다. 따라서 사용자마다 인증이 필요하며 http보다 보안 기능이 더 추가된 프로토콜로 볼 수 있다.

 

 

[부스트코스 강의 링크]

https://www.edwith.org/boostcourse-web/lecture/16661