이메일 인증 CORS 허용 어디까지 허용해야 할까요

Question

이메일에서 링크를 클릭하면 백엔드 도메인으로 이동해서 상태별로 프론트에 다시 리다이렉트 시키고 있는데컨트롤러에서&#64;CrossOrigin(origins &#61; {&#34;https://mail.naver.com&#34;, &#34;https://mail.daum.net&#34;, &#34;https://mail.google.com&#34;})이런식으로 일부 도메인만 CORS를 허용하는 것은 무리가 있어보이는데 에초에 회원가입 부터 일부 이메일만 허용할까요?아니면 모든 이메일 URL을 직접 추가할까요?아니면 깔쌈하게 대부분의 이메일을 허용할 수 있는 방법이 있나요?

오후 · Answer

인증처리하는 URL 만 cors 해제하시면 되지않을까요?

이메일 인증 CORS 허용 어디까지 허용해야 할까요

1개의 답변

Q&A 목록