[기술면접] CORS (Cross Origin Resource Sharing)

참고 링크 1 / 에러 메시지

cross-origin

cross-origin이란 다음 중 한 가지라도 다른 경우를 말합니다.

1. 프로토콜 - http와 https는 프로토콜이 다르다.
2. 도메인 - domain.com과 other-domain.com은 다르다.
3. 포트 번호 - 8080포트와 3000포트는 다르다.

CORS

브라우저에서는 보안 상의 이유로 cross-origin 요청을 제한한다. 만약 서버가 동의한다면 브라우저에서는 요청을 허락한다. 이러한 허락을 구하고 거절하는 매커니즘을 CORS라고 부른다. cross-origin을 요청 안전하게 할 수 있다.