‘웹’ 태그의 글
11편 RSS로 구독
11편
Referrer-Policy 값별로 Referer에 실리는 것: 전체 URL, 출처만, 아무것도 없음
링크를 누르거나 이미지를 불러올 때 브라우저가 Referer에 무엇을 담는지는 Referrer-Policy가 정합니다. 여덟 가지 값의 차이, URL에서 늘 빠지는 부분, 헤더·meta·속성의 관계, 리다이렉트와 Origin 헤더에 미치는 영향을 명세 기준으로 정리했습니다.
Retry-After 헤더: 429, 503, 413, 3xx에서 각각 뜻하는 것과 클라이언트가 읽는 법
RFC 9110과 RFC 6585를 기준으로 Retry-After의 두 가지 값 형식, 상태 코드별 의미, HTTP-date와 초 단위 값을 대기 시간으로 바꾸는 방법, 잘못된 값과 큰 값을 다루는 방법을 정리했습니다.
JWT 검증에서 alg를 믿으면 안 되는 이유: none, RS256→HS256 혼동과 알고리즘 고정
JWT 헤더의 alg는 토큰을 만든 쪽이 적는 값입니다. alg none과 RS256→HS256 혼동이 통하는 이유, RFC 8725가 요구하는 알고리즘 고정과 키 하나당 알고리즘 하나 원칙, 서명 다음에 확인할 iss·aud·exp·typ를 정리했습니다.
CORS 프리플라이트는 언제 생길까: OPTIONS 요청이 먼저 가는 조건
fetch()가 본 요청 전에 OPTIONS를 보내는 조건을 WHATWG Fetch 표준으로 정리했습니다. 안전 목록의 메서드와 헤더, application/json과 Authorization이 프리플라이트를 부르는 이유, Max-Age 기본값 5초도 다룹니다.
HTTP 메서드의 안전과 멱등: POST 재시도는 위험하고 PUT은 괜찮은 이유
RFC 9110 기준으로 안전한 메서드와 멱등 메서드의 차이를 정리했습니다. 연결이 끊겼을 때 GET·PUT·DELETE는 다시 보내도 되고 POST·PATCH는 왜 조심해야 하는지, If-Match로 막는 방법까지 다룹니다.
HTTP Range 요청과 206·416: 끊긴 다운로드는 어떻게 이어받을까
끊긴 다운로드를 이어받을 때 오가는 Range, Content-Range, If-Range 헤더와 206 Partial Content, 416 Range Not Satisfiable의 규칙을 RFC 9110으로 정리했습니다. 서버가 Range를 무시하는 경우도 다룹니다.
401과 403의 차이: 인증이 없는 요청과 거부된 요청
HTTP 401 Unauthorized와 403 Forbidden의 차이를 RFC 9110과 OAuth 2.0 Bearer 토큰 명세로 정리했습니다. WWW-Authenticate 헤더, 재요청 규칙, 404로 존재를 숨기는 경우도 다룹니다.
Cache-Control의 no-cache와 no-store 차이: 저장을 막는 쪽은 no-store다
no-cache는 캐시하지 말라는 뜻이 아닙니다. RFC 9111 기준으로 no-cache와 no-store, max-age=0, Pragma의 차이를 정리하고, CDN과 브라우저에서 동작이 달라지는 지점을 짚습니다.
X-Frame-Options와 CSP frame-ancestors: 클릭재킹 방어 헤더, 둘 다 보내면 어떻게 될까
iframe 삽입을 막는 두 헤더의 차이를 CSP Level 3과 HTML 표준으로 정리했습니다. 둘을 함께 보낼 때의 우선순위, ALLOW-FROM이 무시되는 이유, meta 태그로는 안 되는 이유를 다룹니다.
301, 302, 307, 308 리다이렉트의 차이: 영구와 임시, 그리고 POST가 GET이 되는 이유
HTTP 리다이렉트 301·302·303·307·308의 차이를 RFC 9110과 WHATWG Fetch 표준으로 정리했습니다. POST가 GET으로 바뀌는 조건, 캐시와 검색 엔진에서의 차이도 다룹니다.
한글 주소가 %EA%B2%80으로 바뀌는 이유: URL 인코딩 정리
검색 링크를 복사하면 한글이 %EA%B2%80…으로 바뀌는 이유, encodeURI와 encodeURIComponent·URLSearchParams의 차이, 공백의 %20과 +, %2520 같은 이중 인코딩 버그를 정리했습니다.
찾는 글이 없습니다. 다른 낱말로 검색해 보세요.