Same-Origin Policy란? CORS가 필요한 근본 이유
Same-Origin Policy(SOP)란 무엇인가 Same-Origin Policy(동일 출처 정책)는 브라우저가 보안을 위해 기본적으로 적용하는 규칙으로, ‘다른 출처(origin)’에서 로드된 스크립트가 현재 페이지의 데이터에 접근하지 못하도록 막는 정책이다. 여기서 출처란 프로토콜, 호스트(도메인), 포트 세 가지가 모두 같아야 동일하다고 판단한다. 예를 들어 ‘https://example.com:443’과 ‘http://example.com:443’은 프로토콜이 다르므로 다른 출처이고, ‘https://example.com’과 ‘https://api.example.com’도 서브도메인이 다르므로 다른 출처로 취급된다. 이 정책이 없다면 어떤 일이 … 더 읽기