본문 바로가기

J 바로가기

📌CS/Web13

[Web] CORS(Cross-Origin Resource Sharing) 개념 교차 출처 리소스 공유(Cross-Origin Resource Sharing, CORS)는 추가 HTTP 헤더를 사용하여, 한 출처에서 실행 중인 웹 애플리케이션이 다른 출처의 선택한 자원에 접근할 수 있는 권한을 부여하도록 브라우저에 알려주는 체제이다. 보안 상의 이유로, 브라우저는 스크립트에서 시작한 교차 출처 HTTP 요청을 제한한다. 출처란? 도메인(호스트), 프로토콜, 포트가 다를 때 출처가 다르다고 말하며, 이때 교차 출처 HTTP 요청을 실행한다. 웹 애플리케이션은 자신의 출처와 동일한 리소스만 불러올 수 있으며, 다른 출처의 리소스를 불러오려면 그 출처에서 올바른 CORS 헤더를 포함한 응답을 반환해야 한다. 해결(허용) 방법 XMLHttpRequest와 Fetch API는 동일 출처.. 2021. 4. 18.

[Web] HTTP, HTTPS, HTTP 버전 HTTP Hyper Text Transfer Protocol의 약어로 WWW(World Wide Web)에 내재된 프로토콜이다. 인터넷에서 자원(파일, 이미지, 비디오)을 교환하는 프로토콜(약속, 규칙) ∴ HTTP는 인터넷에서 클라이언트와 웹 서버간 통신(데이터를 주고 받음)을 위한 프로토콜 중 하나 기본 포트 80 하이퍼텍스트 문서를 표현하기 위한 텍스트 형식의 마크업 언어가 HTML(하이퍼 텍스트 마크업 언어) 문서 같은 것을 교환하기 위한 간단한 프로토콜이 HTTP(하이퍼텍스트 전송 프로토콜) 문서를 디스플레이하기 위한 클라이언트가 WWW(첫번째 브라우저) CORS(Corss-Origin Resource Sharing) 보안상의 이유로 브라우저들이 다른 도메인에게 XHR 요청 보내는 것을 제한할 .. 2021. 4. 8.

[Web] 쿠키와 세션 HTTP 프로토콜 특징 비연결 지향(Connectionless) 클라이언트에서 서버에 요청을 보내면 서버는 클라이언트에 응답을 하고 접속을 끊는 특성이 있다.(HTTP1.1에서 Connection헤더에 keep-alive설정하면 커넥션을 유지할 수 있다.) 상태정보 유지 안 함(Stateless) HTTP 통신은 요청을 응답하고 접속을 끊기 때문에 클라이언트 상태 정보를 알 수 없다. 쿠키와 세션의 필요성 쿠키와 세션의 탄생 → HTTP 프로토콜에서 상태를 유지하기 위함 위와 같은 HTTP 프로토콜의 특징으로 모든 요청간의 의존관계가 없기 때문에 사용자를 인증할 수 없다. 이전 요청과 현재 요청이 같은 사용자의 요청인지 알기 위해서는 상태를 유지해야 한다. HTTP 프로토콜에서 상태를 유지하기 위한 기술.. 2021. 4. 4.

[Web] REST & RESTful REST & RESTful REST는 HTTP, 프로토콜이 아니다! REST는 일종의 가이드라인이다. REST API 는 REST 기반으로 서비스 API를 구현한 것 REST 원리를 따라르는 시스템(서비스)를 RESTful 이라고 한다. = REST API 를 제공하는 웹 서비스를 RESTful 하다고 할 수 있다. REST REST는 Representational State Transfer의 약자로 분산 하이퍼 미디어 시스템을 위한 소프트웨어 아키텍처의 한 형식이다. 웹에 존재하는 모든 자원(이미지, 동영상, DB자원)에 고유한 URL을 부여해 활용하는 것으로 자원을 정의하고 자원에 대한 주소를 지정하는 방법론을 의미한다. → URL에 자원을 표현하는 것 HTTP URI 를 통해 자원을 명시하고 HTT.. 2021. 4. 3.

이전 1 2 다음

티스토리툴바