Tech OverflowTech Overflow

TAG

#CORS

1 posts

CORS - 막은 게 아니라 안 알려주는 것

Security · Browser

CORS - 막은 게 아니라 안 알려주는 것

서버 로그는 200인데 브라우저는 에러를 낸다. CORS는 동일 출처 정책을 뚫는 구멍이 아니라 서버가 예외를 승인하는 절차이고, 애초에 공격을 막는 물건이 아니다.

브라우저는 무엇을 막나 2편