[보안] CORS란?

 

🔗 CORS(Cross-Origin Resource Sharing)란?

 

 CORS는 추가적인 HTTP 요청 헤더를 사용하여 서로 다른 도메인의 웹 브라우저와 서버가 리소스 요청과 응답을 주고 받을 수 있게 하는 방법을 말한다.

 

 

🔗 CORS는 왜 필요할까?

 

 웹 브라우저가 다른 도메인의 서버로 리소스 요청을 할 때 개인정보 유출, 피싱 사이트와 같은 보안상의 위험이 있을 수 있기 때문에 허용한 웹 브라우저만 서버에 요청할 수 있도록 하기 위해 사용한다.

 

 

🔗 CORS는 어떻게 동작할까?

 

 웹 브라우저에서는 요청 헤더에 CORS 관련 옵션을 넣어주고, 서버에서는 요청 헤더에 해당 웹 브라우저의 요청을 허용한다는 내용을 넣어준다.

 

 

---

🔎 참고 자료

• CORS이 나오게 된 배경 이야기
• CORS란 무엇인가?

💡 같이 보면 좋을 Post

[HTTP] 브라우저 렌더링 과정