웹개발 흔한 이슈 브라우저 정책 CORS 란?

[공유] CORS는 왜 이렇게 우리를 힘들게 하는걸까?

CORS는 왜 이렇게 우리를 힘들게 하는걸까?

Cross Origin Resource Sharing
: 다른 출처간의 리소스 공유


우리가 다른 출처로 리소스를 요청한다면 SOP 정책을 위반한 것이 되고, 거기다가 SOP의 예외 조항인 CORS 정책까지 지키지 않는다면 아예 다른 출처의 리소스를 사용할 수 없게 되는 것이다.

만약 우리가 CORS 정책을 위반하는 리소스 요청을 하더라도 해당 서버가 같은 출처에서 보낸 요청만 받겠다는 로직을 가지고 있는 경우가 아니라면 서버는 정상적으로 응답을 하고, 이후 브라우저가 이 응답을 분석해서 CORS 정책 위반이라고 판단되면 그 응답을 사용하지 않고 그냥 버리는 순서인 것이다.

Access-Control-Allow-Origin