SOP

<aside> 💡 Same Origin Policy = 같은 출처 정책

</aside>

같은 출처 기준

URL 은 Protocol, Host, Port, Path 로 이루어져 있음

<aside> 💡 같은 출처인지 비교하려면 두 URL의 Protocol, Host, Port가 모두 동일해야함

</aside>

CORS(Cross Origin Resource Sharing)

• SOP 정책에 몇 가지 예외를 두어 다른 출처끼리도 자원을 주고 받을 수 있도록 하는 정책

<aside> 💡 EX)) A 브라우저 < - > B 서버의 정보요청과 반환이 가능하도록함

</aside>

Preflight Request

• 브라우저가 본 요청을 보내기 전에 Preflight에 해당하는

  사전 요청을 미리 보내 서버에 어떤 요청이 전달될 것임을 알리고

  서버에서 허용한 정책을 확인하여 브라우저 스스로 이 요청을 보내는 것이 안전한지 확인하는 방법

OPTIONS /members/login/ HTTP/1.1
host: localhost:8080

access-control-request-method: POST
access-control-request-headers: content-type
origin: <http://localhost:3000>