공유된 프로필 링크에서 모든 쿼리나 프래그먼트를 삭제하지 마세요

링크를 하나의 덩어리가 아니라 부분으로 읽으세요

URL은 별개의 조각으로 이루어집니다. 스킴, 권한(호스트), 리소스 경로, 선택적 쿼리 매개변수, 선택적 프래그먼트입니다. 쿼리 문자열은 ?로 시작하며 서버의 규칙에 따라 처리되므로, 매개변수를 지우면 서버가 반환하는 내용이 바뀌거나 페이지가 아예 로드되지 않을 수 있습니다. 프래그먼트는 #로 시작하며 HTTP 요청에 전송되지 않지만, 브라우저의 탐색에는 여전히 영향을 줄 수 있습니다. 링크 전체를 버려도 된다고 다루면 무엇이 안전한지 판단하는 데 필요한 맥락이 사라집니다. [MDN: URL 구성 요소]

• 무엇이든 바꾸기 전에 원본 링크를 비공개 메모에 적어 두세요.
• 호스트와 경로를 표시한 뒤, 첫 번째 ?와 첫 번째 #를 표시하세요.

쿼리 매개변수는 보통 어떤 역할을 합니다

쿼리 매개변수는 서버가 처리하므로, 어떤 프로필, 버전, 언어 또는 공유 맥락을 보여줄지 페이지에 알려주는 부분인 경우가 많습니다. 짧은 매개변수는 추적용이고 긴 매개변수는 필수라고, 또는 그 반대라고 가정할 수 없습니다. 매개변수가 왜 있는지 설명할 수 없다면 그대로 두고 소유자가 준 링크를 사용하세요. 매개변수 없이도 페이지가 작동한다면 그것은 자신의 테스트에서 나온 관찰일 뿐, 아무도 그 매개변수에 의존하지 않는다는 증거는 아닙니다. [MDN: URL 구성 요소]

• 받은 그대로 링크를 열고 나타나는 것을 기록하세요.
• 더 짧은 버전을 시험한다면 원본을 비공개로 보관하고 페이지가 바뀌었는지 메모하세요.

프래그먼트는 브라우저 측에 있지만 여전히 민감합니다

프래그먼트는 HTTP 요청과 함께 전송되지 않으므로, 제거해도 서버가 반환하는 내용에는 대개 영향이 없습니다. 그래서 보이는 모든 프래그먼트를 지우고 싶어지기 쉽습니다. 그러나 프래그먼트는 탐색에 영향을 줄 수 있고, 의도적으로 넣은 값을 담을 수도 있습니다. 프래그먼트가 눈에 잘 띄지 않는다고 해서 게시해도 안전한 것은 아닙니다. 프래그먼트가 식별자, 초대 또는 토큰처럼 보인다면 게시하지 말고, 제거한 뒤 소유자가 공유하려던 것과 같은 링크를 만들었다고 가정하지도 마세요. [MDN: URL 구성 요소]

관찰, 한계, 결정을 분리하기

깔끔한 공유 링크는 추측이 아니라 실제로 보이는 것에 근거한 판단입니다. 관찰(링크에서 본 것), 한계(그 관찰이 알려주지 못하는 것), 결정(다음에 무엇을 할 것인가)을 구분해 두세요. 그래야 작동하는 링크를 깨진 링크로 만들지 않고, 제거한 매개변수를 남은 링크가 공개적이거나 안전하다는 증거로 삼지 않게 됩니다.

게시는 정리와 별개의 결정입니다

올바르게 로드되는 링크라도 공개 게시물에 붙여넣으면 토큰이나 추적 값이 노출될 수 있습니다. 기능에 관한 판단과 공개에 관한 판단은 하나씩 따로 내리세요. 먼저 그 링크가 의도된 열람자에게 제대로 작동하는지 확인하고, 그다음에 그 링크가 애초에 공개되어야 하는지 물으세요. 소유자가 아니고 어떤 매개변수가 무슨 역할인지 확인할 수 없다면 수정한 버전을 게시하지 마세요. 어떤 링크가 다른 링크와 비슷해 보인다는 것은 두 목적지가 동일하다는 증거가 아니며, 표시된 라벨은 그 대상과 같은 객체가 아닙니다. [MDN: URL 구성 요소]

• 컨트롤이나 공유 옵션을 사용할 수 없다면 사용 불가로 기록하고 접근 경계에서 멈추세요.
• 직접 재구성하지 말고 소유자에게 현재 공유 링크를 요청하세요.

절제에 관한 가상의 예

동료가 매개변수 하나와 짧은 코드처럼 읽히는 프래그먼트가 붙은 프로필 링크를 보냈다고 상상해 보세요. 링크를 열면 로드가 되고, 그룹에 게시하고 싶어집니다. 안전한 행동은 뒤에 붙은 두 부분을 모두 지우고 잘 되기를 바라는 것이 아닙니다. 대신 원본을 기록하고, 공개적으로 아무것도 테스트하지 않으며, 동료에게 공유 링크가 있는지 물으세요. 동료가 제공할 수 없다면 링크를 게시하지 않고 프로필을 설명할 수 있습니다. 그 선택은 페이지가 원래 의도된 사람들에게 계속 작동하게 하고, 이해하지 못하는 값을 유출하지 않습니다. [MDN: URL 구성 요소]

질문 몇 가지 더