CORS란? 아주 쉽게 정리 (Cross-Origin Resource Sharing, 크로스 오리진 리소스 공유)

 

CORS (Cross-Origin Resource Sharing)

CORS는 브라우저 보안 정책이다.

 

CORS는 웹사이트 A(예시.example.com)에서 웹사이트 B(예시. receiver.kr)의 데이터를 요청할 때, 이 요청을 허락할지 차단할지 하는 규칙이다.
즉, CORS는 웹 사이트 간에 데이터를 주고받을 때 보안을 위해 사용되는 것이다.

 

쉽게 말해 다른 웹사이트에서 내 데이터를 마음대로 가져가지 못하게 막는 것이 그 목적이다.
웹사이트마다 도메인이 다른데, CORS가 없으면 악의적인 웹사이트가 내 정보를 훔쳐갈 수 있다.

 

웹 브라우저는 웹페이지의 도메인 이름과 다른 서버에서 온 요청은 기본적으로 CORS에 의해 차단한다.

 

https://aws.amazon.com/ko/what-is/cross-origin-resource-sharing/?nc1=h_ls

CORS란 무엇입니까? - 교차 오리진 리소스 공유 설명 - AWS