목록2024/06/27 (1)

물흐르듯코딩

[WEB] CORS 개념 및 동작 방식 시나리오

개발을 하다보면 Invalid CORS request와 같은 에러가 반환되는 경우가 있다.이러한 경우 백엔드 로그에도 별다른 오류 로그가 없다. 즉, 브라우저에서 뱉어낸 오류인 것이다.CORS란 무엇인지, CORS 에러는 왜 발생되는지 차근차근 알아보자. SOP와 CORS 웹에서 출처의 동일 여부를 따져 리소스 요청을 제한하는 것과 관련된 정책은 SOP, CORS가 있다. 1) SOP(Same-Origin Policy)“같은 출처에서만 리소스를 공유할 수 있다”라는 규칙을 가진 정책이다. 브라우저는 기본적으로 보안을 위해 SOP 정책을 따르고 있으나 개발을 하다 보면 다른 출처와의 상호작용이 많이 필요한 케이스가 많다. 2) CORS(Cross-Origin Resource Sharing)“SOP 정책에 ..
FE 2024. 6. 27. 00:55
이전 Prev 1 Next 다음