목록으로

HTTP/HTTPS headers

약 1분 읽기Development#Development댓글로 이동
main
date
Sep 12, 2023
slug
http-https-headers
author
status
Public
tags
Development
summary
type
Post
thumbnail
category
Development
updatedAt
Oct 12, 2025 10:41 AM

ISSUE

‼️ api 호출하기 전 권한 검사 로직인 access_key check 부분에서 401 에러 발생
 
간단한 권한 검사를 위해 임의를 키를 심어두고 api 호출 시 헤더에 담겨있는 access_key를 검사하는 방법으로 구현하였다.
로컬 환경에서는 HTTP 환경이니 아무런 문제 없이 호출되었으나 배포된 환경에서 권한 검사를 통과하지 못하여 401 에러가 발생했다.
클라이언트에서 서버로 api 호출 시 headers 에 access_key 라는 키 값으로 UUID를 넘겨주었는데 HTTPS 환경에서는 허용된 header 만 사용가능하다고 한다...
 
 
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers
HTTP headers - HTTP | MDN
HTTP headers let the client and the server pass additional information with an HTTP request or response. An HTTP header consists of its case-insensitive name followed by a colon (:), then by its value. Whitespace before the value is ignored.
HTTP headers - HTTP | MDN
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers
HTTP headers - HTTP | MDN