용어 사전 coding 용어 페이지

CORS

다른 출처의 웹 앱이 응답을 읽을 수 있는지 정하는 브라우저 규칙

cors #web#fastapi#security

English version

다른 이름

Cross-Origin Resource Sharing

선수 개념

관련 개념

API HTTP 쿠키 리버스 프록시

핵심 아이디어

CORS는 브라우저가 "이 프런트엔드가 다른 출처의 서버 응답을 읽어도 되는가"를 결정하는 규칙입니다. 서버가 응답을 보내더라도 브라우저가 차단하면 JavaScript에서는 결과를 사용할 수 없습니다.

이 블로그에서의 역할

Mathbong에서는 FastAPI와 프런트엔드가 만나는 지점, 쿠키 전달, 프록시 뒤 배포 환경을 설명할 때 CORS를 핵심 허브로 사용합니다. 허용 origin, 자격 증명, 프리플라이트를 함께 읽어야 실제 문제를 빨리 찾을 수 있습니다.

이 개념을 다루는 글

[FastAPI 시리즈 16편] CORS와 기본 보안 레이어 갖추기 프런트엔드 연동을 위한 CORS 설정과 헤더, 속도 제한, 기본 보안 헤더 적용 방법을 다룹니다.[FastAPI Series 16] Configuring CORS and a Basic Security Layer Learn how to safely connect your FastAPI backend to frontend applications by configuring CORS, setting up rate limits, and adding essential security headers.