[검증] 클라이언트 검증, 서버 검증

1. 클라이언트 검증은 조작할 수 있으므로 보안에 취약(자바스크립트로 조작 등)
2. 서버만으로 검증하면, 즉각적인 고객사용성이 부족해진다.
3. 둘을 적절히 섞어서 사용하되, 최종적으로 서버 검증은 필수
4. API 방식을 사용하면  API 스펙을 잘 정의해서 검증 오류를 API 응답 결과에 잘 남겨주어야 함. 

컨트롤러의 중요한 역할중 하나는  HTTP 요청이 정상인지 검증하는 것

정상 로직보다 검증 로직을잘 개발하는 것이 어쩌면더 어려울 수 있다.