CORS(Cross-Origin Resource Sharing)
·
이론공부
□ CORS(Cross-Origin Resource Sharing)웹 브라우저에서 실행되는 보안 정책인 동일 출처 정책을 우회 할 수 있도록 도와주는 메커니즘- 동일 출처 정책(Same-Origin Policy)브라우저는 보안상 서버의 출처(origin)가 다르면 요청을 차단.출처(origin) = 프로토콜 + 도메인 + 포트예를 들어, 아래 두 개의 출처는 다르다.https://example.com (✅ 접근 가능)http://example.com (❌ 차단됨 - 프로토콜 다름)https://api.example.com (❌ 차단됨 - 서브도메인 다름)동일 출처 정책이 없다면, 악의적인 사이트에서 다른 사이트의 API를 마음대로 호출할 수 있어 보안 문제가 발생할 수 있다.- CORS 해결방법서버 측에..