http redirect 조사

Notice

Recent Posts

Recent Comments

Link

« 2024/10 »
일	월	화	수	목	금	토
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

Tags more

Archives

Today

Total

관리 메뉴

R136A1

http redirect 조사 본문

PROJECT/🧡웹

http redirect 조사

r136a1x27 2021. 5. 21. 23:56

(kor) https://developer.mozilla.org/ko/docs/Web/HTTP/Redirections

(eng) https://developer.mozilla.org/en-US/docs/Web/HTTP/Redirections

URL redirection

URL forwarding

실제 Resource OR Form OR 전체 웹 어플리케이션이 다른 URL에 위치하고 있는 상태에서 link를 존속시키는 기술

목표

1. 사이트 유지관리가 진행 중인 상태에서의 일시적인 Redirection

2. 사이트 아키텍쳐의 변경 이후에도 외부 링크를 동작하는 상태로 유지시키기 위한 영구적 Redirection

3. 파일 업로드 시 진행 상태 페이지

4. 그 외...

원칙

Request에 대해 특별한 Response를 전송함으로써 촉발

HTTP Redirect = 3xx 상태 코드를 지닌 Response

이를 수신한 브라우저는 제공된 새로운 URL을 사용하여 즉시 새롭게 load

대부분의 경우 사용자에게 보이지 않고 적은 성능 저하를 일으킴

[HTTP 응답 상태 코드 302 + 응답 메시지 헤더 Location: Redirect 되어야 할 주소] 를 Return 함

웹 클라이언트: HTTP 응답 메시지의 상태 코드를 보고 Redirect 인지 → Location에 설정되어 있는 URL로 재요청

(브라우저 등...)

유형

Permanent (영구적)

Temporary (일시적)

(특수적)

1. Permanent

영원히 지속됨 - 원래의 URL이 더 이상 사용되지 않을 때만, 새로운 URL을 사용해야 하는 것이 필수인 경우

301 Moved Permanently

[Method Handling] GET 메서드는 그대로, 다른 메서드는 GET으로 변하거나 변하지 않음

ㄴ메서드 변경을 하지 않아야 하나, 사용자 에이전트가 그러하기 때문에 매번 애매함

[Use Case] 웹 사이트의 재구성

검색엔진 크롤러는 contents가 완전히 새로운 URL로 영원히 이동했다고 판단

과거 URL의 페이지 랭킹과 평가점수도 함께 이동

308 Permanent Redirect

[Method Handling] 메서드와 본문 그대로

ㄴGET이 아닌 메서드를 사용할 때의 동작의 애매모호함을 제거할 수 있음

[Use Case] GET이 아닌 링크, 동작을 지닌 웹 사이트의 재구성

2. Temporary

Request된 Resource가 표준 위치에서 접근할 수 없고 다른 위치에서 접근 가능한 경우

일시적인 진행율 페이지를 표시하고자 리소스를 만들고 갱신하며 삭제될 때 사용 (?)

302 Found

[Method Handling] GET 메서드는 그대로, 다른 메서드는 GET으로 변하거나 변하지 않음

[Use Case] 웹 페이지가 예측하지 못한 이유로 일시적으로 이용 불가능할 때 (검색 엔진이 갱신X)

검색엔진 크롤러는 이동이 임시적이라고 판단, 과거 URL의 페이지 랭킹과 평가점수 그대로 유지

contents만 새로운 URL에서 조회되도록 함

ex) 쇼핑몰에서 일시품절

303 See Other

[Method Handling] GET 메서드는 그대로, 다른 메서드는 GET으로 변하거나 변하지 않음

[Use Case] 동작을 다시 촉발시키는 page refresh를 막기 위해 PUT 또는 POST에 사용됨

307 Temporary Redirect

[Method Handling] 메서드와 본문 그대로

[Use Case] 웹 페이지가 예측하지 못한 이유로 일시적으로 이용 불가능할 때 (검색 엔진이 갱신X)

GET이 아닌 링크/동작이 사이트에서 이용 가능할 경우 302보다 좋음

3. 특수

300 Multiple Choice

[Use Case] 정말 특수함. 본문의 HTML페이지 내에 선택지가 나열됨. 200 OK 상태와 함께 서브될 수 있음

304 Not Modified

[Use Case] Cash Refresh: 캐시 값이 여전히 사용 가능할 정도로 신선함을 가리킴

IANA - HTTP 상태 코드 - 5개의 클래스로 구분됨 - 백의 자리

1xx: Information - Request received, continuing process

2xx: Success - The action was successfully received, understood, and accepted

3xx: Redirection - Further action mush be taken in order to complete the request

4xx: Client Error - The request contains bad syntax or cannot be fufilled

5xx: Server Error - The server failed to fulfill an apparently valid request

HTTP Redirection

상위 기재

HTML Redirection

<head>내 <meta> 엘리먼트와 http-equiv 속성으로 구성

Request된 page를 display할 때 browser가 이 엘리먼트를 발견하고 표시된 페이지로 이동할 것

JavaScript Redirection

window.location = "http://www.example.com/";

모든 리소스에서 동작하는 것은 X

JS를 실행한 Client 상에서만 동작

JS의 특성으로 조건문 사용 가능

https://searchadvisor.naver.com/guide/seo-basic-redirect

*일반적으로 검색엔진 로봇이 이해하기 어려운 형식이라 어떤 URL로 redirect되는지 파악하기 어려움

redirect 정보를 숨기는 형태의 스팸성 문서 많이 발견 중 → 좋은 페이지더라도 JS 사용 시 저평가

네이버 검색 로봇은 HTTP html refresh 인식하지만 HTML 4.01 표준에서는 이것도 사용하지 않도록 권장

우선순위

HTTP > HTML > JS

Use case

1. domain aliasing 도메인 앨리어싱

하나의 리소스에 대한 대체 이름

- 사이트 범위 확장(www.example.com -> example.com)

- 다른 도메인으로 이동 (회사 이름 변경 시 이전 이름으로 검색되는 경우, 새로운 사이트를 이용하도록)

- HTTPS 강제(http:// -> https://)

2. link 유지

3. 안전하지 않은 요청에 대한 일시적인 응답

4. 긴 요청에 대한 일시적인 응답

서버 내 Redirect

Apache, Nginx, IIS

악용: 높은 페이지 랭크를 가진 URL을 구입하여 contents만 광고 페이지로 이동시킴

Google은 302를 자주 사용하거나 부적절하게 사용할 경우 사이트랭크에 많은 패널티 부여

'PROJECT > 🧡웹' 카테고리의 다른 글

혹스(Hoax) 메일이란 (0)	2022.03.01
스미싱 논문 리뷰 (0)	2021.07.10
모듈 조사 (0)	2021.05.20
scant3r/xss (0)	2021.05.04
scant3r/main (0)	2021.05.04

'PROJECT/🧡웹' Related Articles

Comments

R136A1

http redirect 조사 본문

http redirect 조사

'PROJECT > 🧡웹' 카테고리의 다른 글

티스토리툴바