[Django] HTTP request methods

# HTTP란?

네트워크 상에서 데이터를 주고 받기위한 약속

 

# HTTP request methods

데이터에 어떤 행동을 원하는지를 나타낸것으로 GET과 POST 방식이 있다.

• ' GET ' Method: 특정 리소스를 조회하는 요청 (보안성이 필요 없음)
• ' POST ' Method: 특정 리소스에 변경(생성, 수정, 삭제)를 요구하는 요청(보안성이 필수) → CSRF Token

 

# CSRF

(Cross Site Request Forgery, 사이트 간 요청 위조)

 사용자가 자신의 의지와 무관하게 공격자가 의도한 행동을 하여 특정 웹 페이지를 보안에 취약하게 하거나

수정, 삭제 등의 작업을 하게 만드는 공격법 (ex. 위조사이트에서 로그인)

 

- CSRF Token

: POST 방식에서는 CSRF를 방지하기 위해 Token을 이용해서 내가 직접 제공한 페이지에서 온 정보가 맞는지를 확인함