요청 식별자로 맵핑하기

• @RequestMapping은 다음의 패턴을 지원

  • ? : 한 글자

    @RequestMapping("/hello/?")
    
    // /hello/1
    

  • • : 여러 글자

      @RequestMapping("/hello/*")
      
      // /hello/asdf
      

  • ** : 여러 패스

    @RequestMapping("/hello/**")
    
    // /hello/asdf/asdf/qwe/rwer
    

클래스에 선언한 @RequestMapping과 조합

@Controller
@RequestMapping("/hello")
public class SampleController {

	@RequestMapping("/**")
	@ResponseBody
	public String hello() {
		return "hello";
	}
}

정규식 사용 가능

• {name: [a-z]+}
  • pathvariable name에 영문자만 받음

패턴이 중복되는 경우는?

• 가장 구체적으로 맵핑 되는 핸들러를 선택

확장자 맵핑

• 권장하지 않음

RFD Attack

• reflected file download
• 사용자가 파일을 열면 로컬 사용자 컴퓨터 정보나 쿠키를 읽어 갈수 있다.
• 이 문제 때문에 스프링부트에서 기본적으로 확장자 맵핑이 지원되지 않음
• 하지만 스프링 MVC 4.3 이상 버전은 괜찮은데 그 전은 위험 했음 헤더 같은걸 이용해서 지금은 막음