CORS는 브라우저가 다른 출처의 응답을 스크립트에 공개할 수 있는지 서버 헤더로 판단하는 교차 출처 자원 공유 방식이다.
원리
서버는 허용 출처와 메서드 등을 응답한다. 일부 요청은 실제 요청에 앞서 OPTIONS 방식의 사전 요청으로 허용 조건을 확인한다.
HTTP 핵심 개념 |
|---|
HTTP · HTTP 메서드 · HTTP 상태 코드 · HTTP 캐시 · HTTP 쿠키 |
CORS · ETag · Content-Type · HTTP 콘텐츠 협상 · HTTP 리다이렉트 |
예시
프런트엔드와 API의 출처가 다를 때 API가 허용한 출처에 대해 브라우저 코드가 응답 내용을 읽도록 설정할 수 있다.
주의할 점
CORS는 사용자 인증이나 서버 간 요청 차단 장치가 아니다. 자격 증명 요청과 와일드카드 규칙을 구분하고 허용 출처를 검증 없이 반사하지 않는다.