목록CORS (1)

bkdragon's log

CORS 요리

CORS를 정복해보자. SOP 동일 출처 정책 Same Origin Policy 동일한 출처에서만 리소스를 공유할 있게 하는 정책이다. 동일한 출처의 기준은 Protocol, Host, Port가 같을 때이다. 출처에 대한 비교와 차단은 브라우저의 기능이다. CORS 교차 출처 리소스 공유 Cross-Origin Resource Sharing 다른 출처의 리소스 공유에 대한 허용/비허용 정책이다. 허용하는 간략한 과정은 다음과 같다. 클라이언트에서 요청을 보낼 때 헤더에 Origin을 보낸다. 요청을 받은 서버는 응답 헤더에 Access-Control-Allow-Origin을 담아 클라이언트로 보낸다. 클라이언트에서 Origin과 서버가 보내준 ACAO를 비교하고 유효할 경우에만 리소스를 받아온다. 깊게..
concept 2023. 7. 29. 15:48
이전 Prev 1 Next 다음