CORS 메커니즘
CORS 메커니즘(Cross-Origin Resource Sharing, 출처 간 리소스 공유)은 클라이언트 에이전트가 다른 출처(도메인)의 서버로부터 리소스에 접근할 수 있는 권한을 얻을 수 있도록 합니다.
현대 웹사이트의 많은 페이지들은 다양한 파일, 예를 들어 이미지 등을 제3자 리소스(도메인)에서 로드할 수 있습니다. 이러한 사이트의 보안을 위해, 브라우저는 스크립트에 의해 발생하는 교차 출처 요청을 제한합니다. 이러한 요청은 CORS 정책에 의해 규제됩니다. 이 정책에 따르면, 요청을 보내는 사이트는 해당 요청에 응답하는 데 동의해야 합니다. 이를 위해 해당 사이트는 적절한 HTTP 헤더를 반환해야 합니다.
또한 이러한 차단을 해결하기 위해 특별히 보안된 연결을 통한 교차 도메인 요청을 지원하는 CORS 메커니즘이 사용됩니다. 현대 브라우저에서 CORS는 API 컨테이너(XMLHttpRequest 또는 Fetch)에서 적용됩니다.
