SOP(Same-Origin Policy, 동일 출처 정잭)


SOP(Same-Origin Policy, 동일 출처 정잭)

SOP(Same-Origin Policy) SOP는 사용자를 보호하기 위한 웹 브라우저의 기본적인 보안 메커니즘으로써, 자바스크립트 엔진 표준 스펙에 포함되어 있다. SOP는 어떤 출처에서 스크립트를 통해 다른 출처의 리소스에 접근하는 것을 제한하는 정책이다. 출처란? URL 스키마(프로토콜), 호스트, 포트까지를 출처(Origin)라고 한다. 즉, URL 스키마, 호스트, 포트가 모두 동일하다면 동일 출처이며, 어느 하나라도 다른 경우에는 다른 출처이다. ex) https://www.chaser.com/sop/origin.html URL 동일 출처여부 사유 https://www.chaser.com/sop/origin.html 동일 출처 URL 스키마, 호스트, 포트 동일하고 경로만 다름. http://www.chaser.com/sop/origin.html 다른 출처 URL 스키마가 다름. https://test.chaser.com/sop/origin.html 다른 출처 호스트가 다...



원문링크 : SOP(Same-Origin Policy, 동일 출처 정잭)