질문 : Same-Origin-Policy란?
- 내가 생각한 질문의 요지 :
- 답변 : 동일출처정책을 의미합니다. SOP 내에서는 uri의 프로토콜, 호스트, 포트 3가지 모두가 동일해야 같은 출처로 인정합니다. 이 정책이 필요한 이유는 동일한 출처가 아닌 곳에서의 요청이 오는 요청을 막아 보안성을 유지하기 위함입니다.
질문 : CORS란?
- 내가 생각한 질문의 요지 :
- 답변 : 다만, 서버에서 다른 출처에서의 요청을 허용하게 해줄 수 있는 CORS설정을 해준 경우는 접근할 수 있습니다. express.js에서 cors미들웨어를 사용하여 상황에 맞게 cors 설정을 제어할 수 있습니다.