목록Web (1)

its_jh_stroy

동일 출처 정책(SOP)과 교차 출처 리소스 공유(CORS)

동일 출처 정책(Same-Origin-Policy)웹에서 기본적인 보안 원칙 중 하나이다. 여기서 말하는 출처(Origin)란 URL의 세 가지 구성 요소를 의미한다. - 프로토콜 - 도메인 - 포트 번호 동일 출처 정책은 자신과 동일한 출처에서만 접근할 수 있도록 제한하여 데이터를 보호하는 정책이다. 정책에 따라 웹서버에서는 동일한 프로토콜과 도메인, 포트에서 요청된 접근만 허용하게 된다. 만약 "https://first.com:443"이라는 출처에서는 "https://second.com:443"에 해당되는 출처에 접근할 수 없는 것이다. 하지만 필요에 따라 이러한 제한을 넘어서 다른 출처에 접근해야 하는 상황이 있다. 예를 들어, 개발중인 웹 화면과 서버를 담당하는 프로젝트를 분리하여 백엔드와 프론트..
IT Story 2024. 2. 6. 20:11
이전 Prev 1 Next 다음