SOP, CORS 이해와 RESTful API 설계

• SOP(동일 출처 정책)는 웹 브라우저에서 스크립트가 다른 출처의 리소스에 접근하는 것을 제한하여 사용자의 민감한 정보를 보호합니다.

• CORS(교차 출처 리소스 공유)는 SOP의 제한을 우회하여 다른 출처 간의 리소스 공유를 안전하게 허용하는 메커니즘으로, 서버 개발자는 이를 통해 특정 클라이언트에게만 접근을 허용할 수 있습니다.

• 프리플라이트 요청은 단순 요청이 아닌 경우 브라우저가 본 요청 전에 OPTIONS 메서드를 사용하여 서버에 요청의 안전성을 확인하는 과정입니다.

• REST는 웹 서비스를 설계하는 아키텍처 스타일로, RESTful API는 URI와 HTTP 메서드를 사용하여 자원을 나타내고 작업을 수행하며, 각 요청은 독립적이고 필요한 모든 정보를 포함해야 합니다.