same origin policy

CORS(Cross origin resource sharing) 2012년 이후에 출시된 거의 모든 브라우저버전에 탑재된 보안기능. 응답헤더에 Access-Control-Allow-Origin 가 있으면 CORS위반이 아니다 🚫AJAX는 Same Origin Policy라는 원칙이 있다 CORS가 도메인 website.com에서 사용가능한 서버에서 구성되면 리소스는 ajax를 통해 동일한 도메인에서 제공되는 주소(same origin policy)에서 시작돼야 한다 즉, domain-b.com에서 CORS를 활성화하고 domain-b.com의 get요청만 허용하도록 구성한 겨우 domain-a.com에 호스팅된 https://domain-b.com/image/example.png 이미지를 이용하려고 할 ..