반응형
http cors
-
CORS(Cross Origin Resource Sharing)web 2022. 6. 17. 18:20
HTTP 요청은? 기본적으로 Cross-Site HTTP Requests가 가능하다. 예를 들어 태그로 다른 도메인 이미지를 가져오거나 태그로 다른 도메인의 css를 가져오거나, 로 둘러싸여 있는 스크립트에서 생성된 Cross-Site HTTP Requests는 Same Origin Policy를 적용받아서 Cross-Site HTTP Request가 불가능하다. Same Origin Policy를 하는 이유? attacker가 웹사이트에 script를 심어놓는 것을 방지하기 위해서다. AJAX가 널리 사용되면서 로 둘러싸여 있는 스크립트에서 생성되는 XMLHttpRequest에 대해서도 Cross-Site HTTP Request가 가능해야 한다는 요구가 생기자 W3C에서 CORS라는 이름의 권고안이 나..