SOP 와 CORS

SOP

same origin policy (동일출처정책)

 

CORS

cross origin resource sharing (교차 출처 리소스 공유)

 

보안 상의 이유로, 브라우저는 스크립트에서 시작한 교차 출처 HTTP 요청을 제한한다. 예를들면, XMLHttpRequest와 Fetch API는 동일 출처 정책(SOP)을 따른다. 따라서 이 API를 사용하는 웹 어플리케이션은 자신의 출처와 동일한 리소스만 불러올 수 있다. 다른 출처의 리소스를 불러오려면 그 출처에서 올바른 CORS헤더를 포함한 응답을 반환해야 한다.