CORS

CORS

Cross-Origin Resource Sharing(교차 출처 리소스 공유)

1.정의

브라우저의 스크립트(JS)가 다른 출처의 리소스에 접근하는 것을 관리하는 브라우저의 보안 정책
브라우저의 동일출처보안 정책으로 인해 서비스가 제한되는 것을 원치 않는다면 별도의 cors 설정을 통해 교차 출처 리소스 사용을 허용할 수 있다.

2.방법

웹 브라우저의 동일 출처 정책을 우회해야 한다.

1. CORS 헤더 수정: 서버 측에서 HTTP 헤더를 설정하여 다른 출처의 서버가 클라이언트에서의 요청을 수락하도록 한다.
2. proxy 서버 사용: 중개 서버를 이용해 CORS 헤더를 수정한다.