CORS(Cross-Origin Resource Sharing Policy) | Vault

- CORS(Cross-Origin Resource Sharing Policy) 보안 정책이 발생하는 이유를 간단히 이야기 하자면, SOP 때문이다. SOP - SOP는 Same Origin Policy로, 동일한 출처의 Origin만 리소스(데이터)를 공유할 수 있는 것이다. - 만약 동일한 출처가 아니라면 OPTIONS 를 이용한 Preflight 를 이용해서 여러 검증 을 거치게 되는데, 이 검증이 바로 CORS인 것이다. CORS 플로우 - Front Back 구조에서 SOP를 위반하고, 적절한 보안 인증을 받기 위해서 브라우저는 다음과 같은 과정을 거치...