HTTP 완벽 가이드

401

15

장 엔터티와 인코딩

The Definitive Guide

15.3

엔터티 요약

HTTP가 일반적으로 TCP/IP와 같이 신뢰할 만한 전송 프로토콜 위에서 구현됨에도

불구하고, 불완전한 트랜스코딩 프락시나 버그 많은 중개자 프락시를 비롯한 여러

가지 이유로 메시지의 일부분이 전송 중에 변형되는 일이 일어난다. 엔터티 본문

데이터에 대한 의도하지 않은(혹은 달갑지 않은) 변경을 감지하기 위해, 최초 엔터

티가 생성될 때 송신자는 데이터에 대한 체크섬을 생성할 수 있으며, 수신자는 모

든 의도하지 않은 엔터티의 변경을 잡아내기 위해 그 체크섬으로 기본적인 검사를

할 수 있다.

6

Content-MD5 헤더는 서버가 엔터티 본문에 MD5 알고리즘을 적용한 결과를 보

내기 위해 사용된다. 오직 응답을 처음 만든 서버만이 Content-MD5 헤더를 계산해

서 보낼 것이다. 중간에 있는 프락시와 캐시는 그 헤더를 변경하거나 추가하지 않을

것이다. 그랬다간 종단 간(end-to-end) 무결성을 검증하겠다는 목적을 손상시킬 것

이기 때문이다. Content-MD5 헤더는, 콘텐츠 인코딩의 적용은 끝났지만 전송 인코

딩은 아직 적용하지 않은 엔터티 본문에 대한 MD5를 담고 있다. 메시지의 무결성

을 검증하려는 클라이언트는 먼저 전송 인코딩을 디코딩한 뒤 그 디코딩 ...