기술면접 대비 SOP , CORS

• Same-Origin Policy와 CORS에 대해서 설명해주세요.

 

SOP(Same-Origin Policy)는 동일 출처 원칙을 뜻합니다,

여기서 출처는 프로토콜, 호스트, 포트가 동일한 것을 의미하고,

다른 출처와의 리소스의 상호작용을 제한하고,

동일한 출처에서는 리소스에 접근이 가능한 정책입니다.

 

CORS(Cross-Origin Resource Sharing)는 교차 출처 리소스 공유를 뜻합니다.

추가적인 HTTP 헤더를 통해 웹어플리케이션이 다른 출처의 선택한 자원에 접근할 수 있게

브라우저에 알려주는 체제를 의미합니다.

 

브라우저는 기본적으로 SOP에 의해 다른 출처의 리소스 접근을 막지만, 

CORS를 사용 시 접근 권한을 얻을 수 있습니다.

 

아래 에러 예시도 CORS 때문이 아니라, SOP때문에 발생합니다.