CORS 교차 출처 리소스 공유

CORS는 브라우저가 다른 출처의 응답을 스크립트에 공개할지 판단하도록 서버가 선언하는 교차 출처 공유 규칙입니다.

브라우저의 동일 출처 정책과 함께 동작합니다. 서버가 보낸 허용 출처와 자격 증명 조건 등에 따라 스크립트가 응답을 읽을 수 있는지가 결정됩니다.

업무 웹 화면이 다른 출처의 API를 호출할 때 승인된 화면 출처에만 응답 읽기를 허용하는 경우입니다.

출처는 스킴, 호스트와 포트의 조합입니다. CORS는 인증이나 서버 접근 제어와 같지 않으며 사전 요청이 필요한 요청과 단순 요청의 흐름도 다릅니다.

허용 출처를 요청 값 그대로 반영하면 민감한 응답이 노출될 수 있습니다. CORS 오류가 보인다고 요청 자체가 서버에서 처리되지 않았다고 단정해서도 안 됩니다.