# api 사용관련 문의

**URL:** <https://forum.developer.hancom.com/t/api/1732>\
**Category:** 한컴 통합문서뷰어\
**Created:** [8월 12, 2024, 6:29오전 UTC](https://forum.developer.hancom.com/t/api/1732 "2024-08-12T06:29:51Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![viewer](https://avatars.discourse-cdn.com/v4/letter/v/ee7513/32.png) [@viewer](https://forum.developer.hancom.com/u/viewer)\
**Post date:** [8월 12, 2024, 6:29오전 UTC](https://forum.developer.hancom.com/t/api/1732/1 "2024-08-12T06:29:51Z")

</div>

한컴서버의 get방식에서 url에 file\_path가 암호화가 되지 않아 보안이 취약할 것으로 예상되어 현재 서버에서 한컴서버를 호출해 url을 보여주지 않거나 file\_path를 암복호화 시키는 방법에 대해 문의드립니다.

1. 현재 서버의 권장포트로 사용하는데 file\_path가 url에 포함되어 클라이언트에게 노출되는 보안 취약점을 고려하여 file\_path를 암복호화 시킬 수 있는 방법이 있을까요?
2. 현재 서버에서 한컴서버를 호출해 한컴서버의 뷰어를 반환하려는데 host가 현재 서버라면 뷰어 호출이 불가능할까요?
3. 2번의 경우가 안된다면 뷰어를 호출할 때 한컴서버의 css, js등의 파일을 현재 서버에 붙여 현재 서버에서 불러들이는 것은 안될까요? 라이선스에 걸리는 지 궁금합니다.

---

<div class="post-metadata">

**Author:** ![hyunsu00](https://avatars.discourse-cdn.com/v4/letter/h/a5b964/32.png) [@hyunsu00](https://forum.developer.hancom.com/u/hyunsu00)\
**Post date:** [8월 12, 2024, 11:57오후 UTC](https://forum.developer.hancom.com/t/api/1732/2 "2024-08-12T23:57:12Z")

</div>

안녕하세요.

현재는 file\_path를 암복호화 시킬 수 있는 방법은 없습니다.

file\_path가 노출되는것이 우려스럽다면 url 파라메터로 **short\_url=true** 를 추가하면  
브라우저의 주소창의 file\_path를 숨길 수 있습니다.  
사용방법)

> [https://docsconverter-example.cloud.hancom.com/hdv/view/?file\_path=\_\_template%2Fdefault%2Fsample\_ko-KR.hwp&ext\_to=jpg&short\_url=true](https://docsconverter-example.cloud.hancom.com/hdv/view/?file_path=__template%2Fdefault%2Fsample_ko-KR.hwp&ext_to=jpg&short_url=true)

차기버전에서는 노출되는 주소의 보안문제를 해결할 방법을 적용할 예정 입니다.