HTTP 요청 메서드 (HTTP Request Method)

HTTP 요청 메서드(HTTP Request Method)는 클라이언트가 서버의 자원에 대해 수행하려는 행위의 의미를 나타내는 동사다. GET, POST, PUT, PATCH, DELETE가 실무에서 주로 쓰이며, 각 메서드는 안전성(Safety)과 멱등성(Idempotency)이라는 성질로 구분된다. 이 성질을 정확히 이해해야 캐시, 재시도, REST API 설계에서 올바른 판단을 내릴 수 있다.

주요 메서드의 의미

GET은 자원의 조회를 뜻하며 요청 본문 없이 URL과 쿼리 문자열로 조건을 전달한다. POST는 서버에 데이터를 제출해 처리하게 하는 메서드로, 새 자원 생성이나 특정 동작의 실행에 두루 쓰인다. PUT은 대상 URI(Uniform Resource Identifier)의 자원을 요청 본문으로 통째로 교체한다. 없던 자원이면 생성될 수도 있다. PATCH는 자원의 일부 필드만 수정한다. DELETE는 자원의 삭제를 요청한다. 이 밖에 HEAD는 GET과 같지만 본문 없이 헤더만 받아 자원의 존재나 크기를 확인할 때 쓰고, OPTIONS는 대상 자원이 지원하는 메서드를 묻는 용도로, 특히 CORS(Cross-Origin Resource Sharing)의 사전 요청(Preflight Request)에 사용된다.

GET /users/42 HTTP/1.1            조회
POST /users HTTP/1.1              생성, 본문에 새 사용자 정보
PUT /users/42 HTTP/1.1            전체 교체, 본문에 완전한 표현
PATCH /users/42 HTTP/1.1          부분 수정, 본문에 바뀐 필드만
DELETE /users/42 HTTP/1.1         삭제

안전성과 멱등성

안전한 메서드는 서버의 상태를 바꾸지 않는 메서드로 GET, HEAD, OPTIONS가 해당한다. 안전하기 때문에 브라우저와 중간 서버가 마음 놓고 캐시하거나 미리 가져올 수 있다. 멱등한 메서드는 같은 요청을 여러 번 보내도 한 번 보낸 것과 서버 상태가 같아지는 메서드다. GET, PUT, DELETE가 멱등하다. PUT은 몇 번을 보내도 같은 내용으로 교체될 뿐이고, DELETE는 이미 지워진 자원을 다시 지워도 결과 상태는 같다. 반면 POST는 멱등하지 않아서 두 번 보내면 주문이 두 건 생길 수 있다. PATCH는 명세상 멱등성이 보장되지 않는데, 필드를 값으로 덮어쓰는 수정은 사실상 멱등하지만 조회수를 1 올리라는 식의 수정은 멱등하지 않기 때문이다. 이 성질은 실무에 직접 영향을 준다. 네트워크 오류 시 클라이언트나 프록시는 멱등한 요청만 자동 재시도할 수 있고, POST의 중복 제출을 막으려면 멱등성 키(Idempotency Key)를 헤더로 보내 서버가 같은 키의 요청을 한 번만 처리하게 하는 설계가 필요하다.