[ REST API ] REST API에 대하여

REST API ( Representational State Transfer API )란?

REST API란 REST를 기반으로 만들어진 API를 뜻합니다. REST API는 HTTP 설계의 우수성에 비해 제대로 사용되지 못하는 안타까움에 웹의 장점을 최대한 활용할 수 있는 아키텍처로써 REST를 발표했다고 합니다.

 

REST API에 REST 란?

Representational State Transfer의 약자로 자원을 이름으로 구분하여 해당 자원의 상태를 주고받는 모든것을 의미합니다.

:: HTTP URI ( Uniform Resource Identifier )를 통해 자원 ( Resource )을 명시해주고, HTTP Method ( GET, POST, PUT, DELETE )를 통해 해당 자원에 대한 CRUD Operation을 적용하는 것을 의미합니다.

 

REST 특징

1. Uniform ( 유니폼 인터페이스 )
   Uniform Interface는 URI로 지정한 리소스에 대한 조작을 통일되고 한정적인 인터페이스로 수행하는 아키텍처 스타일을 말합니다.
2. State Less ( 무상태성 )
   REST는 무상태성인 성격을 갖습니다. 즉, 상태정보를 따로 저장하고 관리하지 않습니다. 세션정보, 쿠키정보를 별도로 저장하고 관리하지 않기 때문에 API 서버는 들어오는 요청만을 단순히 처리합니다. 때문에 서비스의 자유도가 높아지고 서버에서 불필요한 정보를 관리하지 않음으로 구현이 단순해집니다.
3. Cacheable ( 캐시 가능 )
   REST의 큰 특징 중 하나는 HTTP라는 기존 웹표준을 그대로 사용하기 때문에, 웹에서 사용하는 기존 인프라를 그대로 활용할 수 있습니다. 따라서 HTTP가 가진 캐싱 기능이 적용 가능합니다. HTTP 프로토콜 표준에서 사용하는 Last-Modified, E-Tag를 이용하면 캐싱 구현이 가능합니다.
4. Self-descriptiveness ( 자체 표현 구조 )
   REST의 또 다른 큰 특징 중 하나는 REST API 메시지만 보고 이를 쉽게 이해 할 수 있는 자체 표현 구조로 되어 있다는 것입니다.
5. Client-Server 구조
   REST 서버는 API제공, 클라이언트는 사용자 인증이나 컨텍스트 ( 세션, 로그인 정보 )등을 직접 관리하는 구조로 각각의 역할이 확실하게 구분되기 때문에 클라이언트와 서버에서 개발해야 할 내용이 명확해지고, 서로간에 의존성이 줄어들게 됩니다.
6. 계측형 구조
   REST 서버는 다중 계층으로 구성될 수 있으며 보안, 로드 밸런싱, 암호화 계층을 추가해 구조상의 유연성을 둘 수 있고, Proxy, Gateway같은 네트워크 기반의 중간매체를 사용할 수 있게 합니다.

 

CRUD Operation

CRUD는 기본 데이터 처리 기능인 생성 ( Create ), 읽기 ( Read ), 수정 ( Update ), 삭제 ( Delete )를 뜻하는 말로 REST에서 CRUD Operation동작은 아래와 같습니다.

 

• Create : 생성 ( POST )
• Read : 읽기 ( GET )
• Update : 수정 ( PUT )
• Delete : 삭제 ( Delete )

 

HTTP 응답 상태 코드

상태 코드
200	클라이언트의 요청을 정상적으로 수행합니다.
201	클라이언트가 어떠한 리소스 생성을 요청, 해당 리소스가 성공적으로 생성합니다. ( POST를 통한 리소스 생성 작업 시 )
400	클라이언트의 요청이 부적절 할 경우 사용되는 코드입니다.
401	클라이언트가 인증되지 않은 상태에서 보호된 리소스를 요청했을 때 사용되는 코드입니다. :: 로그인 하지 않은 유저가 로그인을 했을 때, 요청 가능한 리소스를 요청했을 때
403	유저 인증상태와 관계 없이 응답하고 싶지 않은 리소스를 클라이언트가 요청했을 때 사용하는 코드입니다. :: 403보다는 400, 404를 사용할 것을 권고합니다. 403자체가 리소스가 존재하는 뜻이기 때문입니다.
405	클라이언트가 요청한 리소스에서는 사용 불가능한 메소드를 이용한 경우 사용하는 코드입니다.
301	클라이언트가 요청한 리소스에 대한 URI가 변경되었을 때 사용하는 코드입니다.
500	서버에 문제가 있는 경우 사용하는 코드입니다.