# sop
CORS
Same-Origin Policy동일 출처 정책프로토콜 + 호스트 + 포트의 조합https://www.naver.com다음과 같은 URI에서 https 는 프로토콜, www.naver.com 는 호스트 앞의 주소에서는 포트가 생략 되었지만 https의 기본 포
SOP, CORS 개념 내용 정리
이번 포스팅은 개인적으로 스프링 프로젝트를 진행하면서 생긴 'CORS'정책에 대한 내용을 정리하려고 작성하게 되었다. 군말 없이 바로 시작 해 보자. 앞으로 글 내용에 등장할 '출처(Origin)' 라는 단어의 의미는 밑에 사진을 보고 참고하면 될 것 같다. SOP
[HTTP] CORS, SOP 가 뭘까? : 합의된 출처들간의 리소스 공유 메커니즘
웹 개발을 하다보면 cors 라는 에러메시지를 접하는 경우가 많습니다. 그러나 CORS 는 알고보면 오히려 원활하게 통신할 수 있도록 돕고 있다는 반전이 있습니다. CORS, POS 란 무엇인지 알아보며, 이들에 대한 접근제어 시나리오(흐름 순서)에 대해 알아보겠습니다
Next.js CORS 에러..
api를 호출해서 데이터를 받아오려는데 CORS에러가 뜬다. CORS(Cross-Origin Resource Sharing) 의 "Cross-Origin Resource Sharing" 문장을 직역하면 "교차 출처 리소스 공유 정책"이다...
[개념] CORS 에러
다른 출처의 리소스 요청을 제한하는 2가지 정책: SOP & CORSCORS 정책을 지키지 않고 보낸 리소스 요청에 대한 에러Cross-Origin Resource Sharing한 출처에서 실행 중인 웹이 다른 출처의 자원에 접근할 수 있는 권한을 부여하도록 브라우저에
Same-Origin Policy 와 CORS
SOP란 Same-Origin Policy 의 줄임말로, 동일 출처 정책을 뜻한다. 즉, 같은 출처의 리소스만 공유가 가능하다 라는 정책이다!출처는 위 그림과 같이 프로토콜, 호스트, 포트의 조합으로 되어있다. 하나라도 다르면 동일한 출처로 보지 않는다.SOP가 생겨나
서버 (Server)와 CORS
서버는 ‘제공하는 주체’라고 이해할 수 있다.즉, 네트워크에서 다른 컴퓨터나 소프트웨어와 같은 클라이언트에게 서비스를 제공하는 컴퓨터서버의 종류가 구분될 수 있는 이유는 서버마다 ‘역할’이 다르기 때문이다.여기서 역할이란 서버가 제공할 ‘서비스의 내용’이라고 볼 수 있
[Web Server] CORS
Same-Origin Policy의 약자로, 동일 출처 정책을 의미한다. 즉, 같은 출처의 리소스만이 공유가 가능하다는 정책이다. 여기서의 출처는 프로토콜/ 호스트/ 포트의 조합으로 이 조합 중 하나라도 다르다면 동일한 출처로 보지 않는다.동일 출처 정책은 잠재적으로
[네트워크] CORS 정책
브라우저랑(프론트엔드) 백엔드랑 같은 정책 안에 있을 때만 실행된다 → SOP(Same Origin Policy)ex) 네이버 프론트에서 네이버 백엔드 API만 사용할 수 있다. SOP정책에서 데이터 자원을 공유할 수 있도록 변경된 정책 → CORS(Cross Orig
[4일차] CORS
프론트와 첫 협업 미니 프로젝트가 시작됐다. 시작 전 cors 설정을 해주어야 한다 이야기를 들은적이 있었는데 드디어 알아야 할 때가 온것같다. cors에 대해 각종 글과 영상을 찾아봤는데 쉽게 와닿지 않았다. 이유는 브라우저에 대한 이해 부족이였다. 나는 그동안 브
CORS (Cross-Origin Resource Sharing)
: 동일한 출처의 리소스만 공유 가능하다는 정책출처(origin) = 프로토콜 + 호스트 + 포트이 중 하나라도 다르면 동일한 출처로 보지 않는다.SOP는 다른 사이트와의 리소스 공유를 제한하기 때문에 개인 정보가 타 사이트의 코드에 의해서 새어나가는 것을 방지할 수
어떻게 CORS가 생겼을까?
SOP는 동일 출처 정책이라고 번역된다. 동일한 출처끼리 상호작용만 허용하는 정책을 의미한다. 같은 출처끼리 리소를 주고 받아야 했다. (출처 : https://opentutorials.org/course/3385/21673) 출처(Origin) = proto
[Web] CORS에러와 SOP정책
CORS에러와 SOP정책 이번 글에서는 웹에서 자주 접하는 개념이자 프론트엔드 면접 단골질문으로 뽑히는 CORS에 대해서 알아보려고 합니다.
W3-1 SOP와 CORS
쿠키는 브라우저 내부에 보관됨쿠키는 웹 서비스 접속(직/간접적 접근) 시 자동으로 HTTP 요청의 헤더에 포함되어 브라우저에 전달됨악의적으로 클라이언트 권한 이용해 대상 사이트에 HTTP 요청 보내고 HTTP 응답 정보 획득 가능정보 유출 위협\-> 가져온 데이터를 악
