'클라이언트'에 해당되는 글 2건

5줄 요약

  • JSONP(JSON with Padding)는 웹 개발에서 동일 출처 정책(Same-Origin Policy)을 우회하는 방법 중 하나입니다.
  • JSONP의 핵심 원리는 HTML에서 <script> 태그는 동일 출처 정책에 영향을 받지 않는다는 것입니다.
  • 따라서 JSONP를 사용하면 <script> 태그를 통해 다른 도메인에서 스크립트를 로드하고 실행할 수 있습니다.
  • JSONP 요청 시, 서버는 JSON 데이터를 콜백 함수로 감싸서 반환하며, 이 콜백 함수는 클라이언트에서 정의된 함수입니다.
  • JSONP는 몇 가지 보안 이슈(GET만 사용 가능한 점 등)와 단점이 있어 현대 웹 개발에서는 CORS를 사용합니다.

추가 내용

경험

블로그 이미지

RIsN

,

5줄 요약

  • CORS(Cross-Origin Resource Sharing)는 웹 브라우저에서 다른 도메인의 리소스에 접근할 수 있도록 허용하는 보안 메커니즘입니다.
  • 이 기능은 웹 애플리케이션 간의 상호작용을 증가시키고, 웹 서비스를 개선하는 데 도움이 됩니다.
  • 그러나 이를 통해 발생할 수 있는 보안 위협으로 인해, 브라우저는 기본적으로 동일 출처 정책(Same-Origin Policy)을 따릅니다.
  • 이 정책은 웹 페이지가 다른 도메인의 리소스에 접근하는 것을 제한합니다.
  • 서버는 응답에 'Access-Control-Allow-Origin'과 같은 특정 CORS 헤더를 포함시켜 클라이언트에게 리소스에 대한 접근을 허용하며 이러한 제한을 완화시킬 수 있습니다.

추가 내용

경험

블로그 이미지

RIsN

,