[Network] 401 Error vs 403 Error

🗂️ HTTPS 상태코드 5종류

• 1xx (정보, Information) : 요청을 받고, 프로세스를 계속한다.
• 2xx (성공, Successful) : 요청을 성공적으로 받고, 정상적으로 처리했다.
• 3xx (리다이렉션, Redirection) : 요청을 완료하기 위해 추가 작업 조치가 필요하다.
• 4xx (클라이언트 오류, Client Error) : 요청의 잘못된 문법 등으로 처리할 수 없다.
• 5xx (서버 오류, Server Error) : 서버가 정상 요청을 처리하지 못했다.

---

401 Error VS 403 Error

• 401 에러와 403에러는 모두 인증이 안됐을 때 발생하는 것

🔸 401 Unauthorized Error

• 사용자가 인증되지 않았을 때 발생하는 에러
• 즉, 로그인을 하지 않았을 때, 요청 헤더에 유효한 인증 정보가 포함되지 않았을 때를 의미

🔸 403 Forbidden Error

• 서버가 요청을 이해하긴 했지만 해당 요청을 거부할 때 발생하는 에러
• 즉, 로그인은 했지만 권한 밖의 일을 수행할 때를 의미

EX) 로그인을 했는데 다른 사람의 글을 삭제하고 싶을 때 요청을 보내면 403 에러를 발생시킴

 

💡 403 Error가 발생했다는 것은 해당 요청에 대한 자원이 존재한다는 의미

즉, 리소스 존재 여부를 나타내주는 것이라서 이 취약점을 파서 공격하는 사람이 존재할 수도 있다.

보안을 위해서 403 에러는 주는 것이 아니라 404 Not Found 에러를 발생시키는게 더 안전!!

깃허브에서도 남의 비공개 레포지토리에 접근할 때 404에러를 준다고 함