CORS1 2/6 일일정리 CORS, node server 실습 SOP(Same-Origin Policy) 동일 출처 정책. 즉, 같은 출처의 리소스만 공유가 가능하다는 정책이다. 다른 여러 출처로부터 상호작용을 제한한다. 위의 URI에서 프로토콜, 호스트, 포트가 모두 같아야 동일한 출처로 판단한다. 동일 출처 정책을 사용하는 이유는 잠재적인 공격 경로를 줄이기 위함이다. SOP는 다른 사이트와의 리소스 공유를 제한하기 때문에 로그인 정보같은 개인정보가 타 사이트의 코드에 의해서 새어나가는 것을 방지할 수 있다. 이러한 보안상 이점 때문에 SOP은 모든 브라우저에서 기본적으로 사용하고 있는 정책이다. CORS(Cross-Origin Resource Sharing) 기본적으로 SOP를 사용하지만, 우리는 실제로 개발을 할 때 다른 많은 출처로부터 리소스를 받아와야 한.. 2023. 2. 6. 이전 1 다음