한 권으로 끝내는 Node & Express(2판): 모던 웹을 위한 서버 사이드 자바스크립트의 모든 것

107

6

장

요청과 응답 객체

Content

-

Type

헤더는 이미 봤습니다. 브라우저는

URL

경로와 관계없이 콘텐츠 타입 헤더의

정보를 더 우선시합니다. 따라서

/

image

.

jpg

경로에서

HTML

을 전송하거나,

/

text

.

html

경로에서 이미지를 전송하는 것도 가능합니다. 물론 이렇게 하라는 것은 아니고, 경로는 추상

적인 것이며 브라우저는 콘텐츠를 렌더링할 때

Content

-

Type

의 정보를 사용해 렌더링 방법

을 결정한다는 것을 이해하는 것이 중요합니다. 헤더에는

Content

-

Type

외에도 응답이 압축

됐는지 여부, 사용하는 인코딩 종류 같은 정보도 들어 있습니다. 응답 헤더에는 브라우저가 전

송된 자원을 얼마나 오래 캐시에 보관할 수 있는지에 관한 힌트도 들어 있습니다. 이 정보는 웹

사이트를 최적화할 때 중요하며,

17

장에서 자세히 설명합니다.

응답 헤더에는 서버에 관한 정보가 포함될 때도 많습니다. 서버 타입이 무엇인지, 때로는 운영

체제가 무엇인지까지도 들어 있기도 합니다. 서버 정보를 전송하면 해커들이 사이트를 공격할

수 있는 단서가 된다는 단점이 있습니다. 보안이 생명인 서버는 이런 정보를 생략하는 경우가

많고, 심지어 가짜 정보를 보내기도 합니다. 익스프레스에서는 다음과 같이 쉽게

X

-

Powered

-

By

헤더를 비활성화할 수 있습니다 ...