CORS

서버의 위치를 의미하는 URL들은 여러 개의 구성 요소로 이루어져 있다.

이때 Origin은 Protocol 과 Host 그리고 위 그림에는 나와있지 않지만 :80 , :443 같은 포트 번호를 모두합친 것을 의미한다.

기본적으로 웹 클라이언트 어플리케이션이 다른 출처의 리소스를 요청할 때는 HTTP프로토콜을 사용하여 요청을 보내게 되는데, 이때 브라우저는 요청 헤더에 Origin 이라는 필드에 요청을 보내는 출처를 함게 담아서 보낸다.

•

Preflight Request 

•

Simple Request 

즉시 cross origin인지 확인하는데, 다음 조건을 모두 충족해야한다

메서드는 GET/POST/HEAD 중 하나

헤더는 Accept,Accept-Language,Content-Language,Content-Type만 허용

Content-Type 헤더는 다음의 값 들만 허용

application/x-www-form-unlencoded

multipart/form-data

text/plain

•

인증정보 포함 