만들자 게시판 3주차 (2) - 첨부파일 다운로드 API 구현
요구사항에 보면 ' 해당 첨부의 서버 URI 링크가 아닌, 바이너리 다운로드 형태로 구현되어야 함' 이라는 조건이 있다URI 직링크는 왜 안 되나편한 방법은 uploads 폴더를 웹에 노출시키고 http://서버/uploads/uuid_파일명.png으로 직접 접근하게 하는 것이다. 하지만 이러면 저장 폴더 구조와 실제 파일명이 외부에 노출되고, 주소만 알면 누구나 아무 검증 없이 파일을 가져갈 수 있다. 나중에 권한 검사 같은 걸 넣을 자리도 없는게 문제다 그래서 모든 다운로드가 API를 통과하게 만든다. 클라이언트는 파일 id만 알고, 실제 파일 위치는 서버만 안다.클라이언트: GET /api/files/1/download (id만 앎) ① 서버가 DB에서 id=1 조회 → 저장명(UUID),..
만들자 게시판 3주차 (1) - 첨부파일 업로드 API 구현
이건 글을 쓰기 전에 미리 반성하고 시작한다바쁘다는 핑계로 결국 리액트도 백엔드 API도 제대로 다 구현을 못했다..부끄럽지만 시간 대비 효율이 안나오는 인간인지라 진득하게 의자에 앉아 있는 시간을 늘려도 아직 한참 모자른거 같다. 빠르게 진행해 보겠습니다 게시판에 첨부파일 기능을 붙이기 시작했다..왜 JSON으로는 파일을 못 보낼까?지금까지 만든 API는 전부 요청 본문에 JSON을 실어서 보냈다. 그런데 파일 업로드는 JSON으로 할 수가 없다. JSON은 텍스트 형식이라서, 이미지나 zip 같은 바이너리 데이터를 담을 그릇이 아니기 때문이다.요청 본문(body)은 그냥 "데이터를 싣는 화물칸"일 뿐이고, 거기에 뭘 싣는지는 그때그때 다르다. 뭘 실었는지는 Content-Type 헤더가 알려준다. J..