REST API 이해하기

Rest 방식의 API를 RestAPI 라고 부른다.
말 그대로 Rest 방식으로 통신하는 것이다.
Rest 방식으로 통신하기 위해, RestAPI를 제공하기위해, Rest에 대한 개념과 규칙을 정리해 두려 한다.

1. REST API의 탄생

REST는 Representational State Transfer라는 용어의 약자로서 2000년도에 로이 필딩 (Roy Fielding)의 박사학위 논문에서 최초로 소개되었다. 로이 필딩은 HTTP의 주요 저자 중 한 사람으로 그 당시 웹(HTTP) 설계의 우수성에 비해 제대로 사용되어지지 못하는 모습에 안타까워하며 웹의 장점을 최대한 활용할 수 있는 아키텍처로써 REST를 발표했다고 한다.

2. REST 구성

쉽게 말해 REST API는 다음의 구성으로 이루어져있다.

• 자원(RESOURCE) - URI
• 행위(Verb) - HTTP METHOD
• 표현(Representations)

3. REST 의 특징

  1) Uniform (유니폼 인터페이스)

Uniform Interface는 URI로 지정한 리소스에 대한 조작을
통일되고 한정적인 인터페이스로 수행하는 아키텍처 스타일을 뜻한다.

  2) Stateless (무상태성)

REST는 무상태성 성격을 갖는다.
작업을 위한 상태정보를 따로 저장하고 관리하지 않는다. (세션 정보나 쿠키정보)
별도로 저장하고 관리하지 않기 때문에 API 서버는 들어오는 요청만을 단순히 처리하면 된다.
인증 정보는 보통 body의 토큰값으로 구분하는 방식이어서 body에 넣기만 하면 되는 쉬운 방식이다.(인증 필요없는 경우도 있으나, 트래픽 통계나 약속된 이에게 정보를 제공하는 목적으로 이렇게 사용함.)
그러나 이걸 위한 세션이나 쿠키 관리를 하는건 아니다보니 무상태성 이라고 한다.

  3) Cacheable (캐시 가능)

REST의 가장 큰 특징 중 하나는 HTTP라는 기존 웹표준을 그대로 사용하기 때문에, 웹에서 사용하는 기존 인프라를 그대로 활용할 수 있다는 점이다.
HTTP가 가진 캐싱 기능이 적용 가능하다.
HTTP 프로토콜 표준에서 사용하는 Last-Modified태그나 E-Tag를 이용하면 캐싱 구현이 가능하다.

  4) Self-descriptiveness (자체 표현 구조)

REST API 메시지만 보고도 이를 쉽게 이해 할 수 있는 자체 표현 구조로 되어 있다는 것이다.
비교 대상으로 Soap 메시지를 보면 상당히 복잡해서 이해하기 어렵다.

  5) Client - Server 구조

REST 서버는 API 제공, 클라이언트는 사용자 인증이나 컨텍스트(세션, 로그인 정보)등을 직접 관리하는 구조로
각각의 역할이 확실히 구분되기 때문에 클라이언트와 서버에서 개발해야 할 내용이 명확하다.

  6) 계층형 구조

REST 서버는 다중 계층으로 구성될 수 있으며 보안, 로드 밸런싱, 암호화 계층을 추가해 구조상의 유연성을 둘 수 있고 PROXY, 게이트웨이 같은 네트워크 기반의 중간매체를 사용할 수 있다.

4. REST API 디자인 규칙

REST API 설계 시 가장 중요한 항목은 다음의 2가지이다.

4.1. URI는 정보의 자원을 표현해야 한다.

즉, URI의 정보는 명사로 표현되어야 하며, 동사로 표현되면 안된다.
ex) GET /members/delete/1   (delete같은 동사가 URI에 들어있어 잘못된 디자인이다.)
GET /members/show/1     (x)
GET /members/1          (o)
GET /members/insert/2 (x)  - GET 메서드는 리소스 생성에 맞지 않습니다.
POST /members/2       (o)

4.2. 자원에 대한 행위는 HTTP Method(GET, POST, PUT, DELETE)로 표현한다.

POST	POST를 통해 해당 URI를 요청하면 리소스를 생성합니다.
GET	GET를 통해 해당 리소스를 조회합니다. 리소스를 조회하고 해당 도큐먼트에 대한 자세한 정보를 가져온다.
PUT	PUT를 통해 해당 리소스를 수정합니다.
DELETE	DELETE를 통해 리소스를 삭제합니다.

ex) GET /members/delete/1   (x)
DELETE /members/1       (o)
GET /members/show/1     (x)
GET /members/1          (o)
GET /members/insert/2 (x)  - GET 메서드는 리소스 생성에 맞지 않습니다.
POST /members/2       (o)

4.3. 슬래시 구분자(/)는 계층 관계를 나타내는 데 사용

    http://restapi.example.com/houses/apartments
    http://restapi.example.com/animals/mammals/whales

4.4. URI 마지막 문자로 슬래시(/)를 포함하지 않는다.

URI에 포함되는 모든 글자는 리소스의 유일한 식별자로 사용되어야 하며 URI가 다르다는 것은 리소스가 다르다는 것이고, 역으로 리소스가 다르면 URI도 달라져야 한다.
REST API는 분명한 URI를 만들어 통신을 해야 하기 때문에 혼동을 주지 않도록 URI 경로의 마지막에는 슬래시(/)를 사용하지 않는다.

    http://restapi.example.com/houses/apartments/ (X)
    http://restapi.example.com/houses/apartments  (0)

4.5. 하이픈(-)은 URI 가독성을 높이는데 사용

URI를 쉽게 읽고 해석하기 위해, 불가피하게 긴 URI경로를 사용하게 된다면 하이픈을 사용해 가독성을 높일 수 있다.

    http://restapi.example.com/houses/apartments/great-moment (O)
    http://restapi.example.com/houses/seoul-apartments  (0)

4.6. 밑줄(_)은 URI에 사용하지 않는다.

글꼴에 따라 다르긴 하지만 밑줄은 보기 어렵거나 밑줄 때문에 문자가 가려지기도 하는데, 이런 문제를 피하기 위해 밑줄 대신 하이픈(-)을 사용하는 것이 좋다.(가독성)

    http://restapi.example.com/houses/apartments/great_moment (X)
    http://restapi.example.com/houses/seoul_apartments  (X)

4.7. URI 경로에는 소문자가 적합하다.

URI 경로에 대문자 사용은 피하도록 해야한다. 대소문자에 따라 다른 리소스로 인식하게 되기 때문입니다. RFC 3986(URI 문법 형식)은 URI 스키마와 호스트를 제외하고는 대소문자를 구별하도록 규정하기 때문이지요.

    http://restapi.example.com/houses/apartments/greatmoment (O)
    http://restapi.example.com/houses/Apartments/GreatMoment (X)

4.8. 파일 확장자는 URI에 포함시키지 않는다.

    http://restapi.example.com/members/soccer/345/photo.jsp (X)

REST API에서는 메시지 바디 내용의 포맷을 나타내기 위한 파일 확장자를 URI 안에 포함시키지 않는다. Accept header를 사용하도록 합시다.

    GET / members/soccer/345/photo HTTP/1.1 Host: restapi.example.com Accept: image/jpg

5.1. 리소스 간의 관계를 표현하는 방법

REST 리소스 간에는 연관 관계가 있을 수 있고, 이런 경우 다음과 같은 표현방법으로 사용한다.

    /리소스명/리소스 ID/관계가 있는 다른 리소스명

    ex)    GET : /users/{userid}/devices (일반적으로 소유 ‘has’의 관계를 표현할 때)

만약에 관계명이 복잡하다면 이를 서브 리소스에 명시적으로 표현하는 방법이 있다.
예를 들어 사용자가 ‘좋아하는’ 디바이스 목록을 표현해야 할 경우 다음과 같은 형태로 사용될 수 있다.

    GET : /users/{userid}/likes/devices (관계명이 애매하거나 구체적 표현이 필요할 때)

5.2. 자원을 표현하는 Colllection과 Document

Collection과 Document에 대해 알면 URI 설계가 한 층 더 쉬워진다.
Document는 단순히 문서로 이해해도 되고, 한 객체라고 이해해도 된다.
Collection은 문서들의 집합, 객체들의 집합이라고 생각하시면 보면 된다.
컬렉션과 도큐먼트는 모두 리소스라고 표현할 수 있으며 URI에 표현된다. 예를 통해 비교해보자.

    http:// restapi.example.com/sports/soccer

위 URI는 sports라는 컬렉션과 soccer라는 도큐먼트로 표현되고 있다고 생각하면 된다.

    http:// restapi.example.com/sports/soccer/players/13

sports, players 컬렉션과 soccer, 13(13번인 선수)를 의미하는 도큐먼트로 URI가 이루어진 것이다.
여기서 중요한 점은 컬렉션은 복수로 사용하고 있다는 점인데, 좀 더 직관적인 REST API를 위해서는 컬렉션과 도큐먼트를 사용할 때 단수 복수도 지켜준다면 좀 더 이해하기 쉬운 URI를 설계할 수 있다.

6. HTTP 응답 상태 코드

rest에서 사용되는 type마다 적용하기 좋은 HTTP 응답코드는 다음과 같다.

GET 메서드

• 정상적으로 조회 할 경우 HTTP 상태 코드 200(OK)를 반환
• 리소스를 찾을 수 없는 경우 HTTP 상태 코드 404(Not Found)를 반환

POST 메서드

• 새 리소스를 생성한 경우 HTTP 상태 코드 201(Created)을 반환
• 요청을 처리하지만 새 리소스를 만들지 않는 경우 메서드는 HTTP 상태 코드 200(OK)을 반환
• 반환할 결과가 없으면 메서드가 응답 본문 없이 HTTP 상태 코드 204(No Content)를 반환
• 클라이언트가 잘못된 데이터를 요청시 HTTP 상태 코드 400(Bad Request)을 반환

PUT 메서드

• 기존 리소스를 수정한 경우 HTTP 상태 코드 200(OK) 또는 204(No Content)를 반환
• 새 리소스를 생성한 경우 HTTP 상태 코드 201(Created)을 반환
• 리소스가 불가능 또는 모순 상태이여서 수정을 못 할 경우 HTTP 상태 코드 409(Conflict)를 반환을 고려하여 설계

DELETE 메서드

• 삭제처리가 성공해도 응답 본문에 추가 정보가 포함되지 않았음을 나타내는 HTTP 상태 코드 204(No Content)로 반환
• 삭제할 리소스가 없을 경우 HTTP 상태 코드 404(Not Found)로 반환

200	클라이언트의 요청을 정상적으로 수행함
201	클라이언트가 어떠한 리소스 생성을 요청, 해당 리소스가 성공적으로 생성됨(POST를 통한 리소스 생성 작업 시)

400	클라이언트의 요청이 부적절 할 경우 사용하는 응답 코드
401	클라이언트가 인증되지 않은 상태에서 보호된 리소스를 요청했을 때 사용하는 응답 코드
	(로그인 하지 않은 유저가 로그인 했을 때, 요청 가능한 리소스를 요청했을 때)
403	유저 인증상태와 관계 없이 응답하고 싶지 않은 리소스를 클라이언트가 요청했을 때 사용하는 응답 코드
	(403 보다는 400이나 404를 사용할 것을 권고. 403 자체가 리소스가 존재한다는 뜻이기 때문에)
405	클라이언트가 요청한 리소스에서는 사용 불가능한 Method를 이용했을 경우 사용하는 응답 코드

301	클라이언트가 요청한 리소스에 대한 URI가 변경 되었을 때 사용하는 응답 코드
	(응답 시 Location header에 변경된 URI를 적어 줘야 합니다.)
500	서버에 문제가 있을 경우 사용하는 응답 코드