본문 바로가기

sop1

SOP 와 CORS 간단 설명 SOP(Same-Origin Policy) CORS 를 설명하기에 앞서 반대(?) 개념인 SOP(Same-Origin Policy)가 있다. 동일한 출처에서 온 요청만 처리하는 것이다. 개발자 관점에서 보면 이는 프론트에서 일어나는 문제. 브라우저의 문제이다. (보안이 붙으면 개발자는 불편해지게 된다.. 하하) 사실 문제는 아니고, 브라우저 단에서 사용자를 보호하는 것이라고 설명할 수 있겠다. 예를 들면 내가 사이트 A에 내 로그인 정보(인증)를 기억하도록 했다. 악의적인 사이트 B는 외관상으로 사이트 A와 차이점이 없어 보인다. 악의적인 사이트 B에서 사이트 A에 있는 내 인증 정보를 탈취해 나의 인증정보를 이용해 내가 사이트 B에 로그인을 하게 되면 큰 피해로 이어질 수 있다. 따라서 브라우저에서는 .. 2021. 12. 22.

이전 1 다음

티스토리툴바