CORS

정의

추가 HTTP 헤더를 사용하여 한 출처에서 실행 중인 웹 어플리케이션이 다른 출처의 선택한 자원에 접근할 수 있는 권한을 부여하도록 브라우저에 알려주는 체제

SOP

• Same Origin Policy
• 다른 출처의 리소스를 사용하는 것을 제한

ex) https://google.com:1234
1. protocol : https
2. host : google
3. port : 1234

protocol, host, port가 모두 일치하는 경우 same origin이라 한다.