폼 submit은 도메인이 달라도 cors 오류가 안나고 ajax 요청만 cors 오류가 나는 이유는?

Question

도메인이 다르면 보안 상이라고 하지만 로컬에서 다른 도메인 서버로 서브밋 햇을때 세션같을것을 체크하여 막지 않으면 db도 업데이트하고 그럴수 있는대왜 ajax만 cors발생 시킬까요?

Clickin · Answer

CORS는 다른 출처에 대한 읽기를 제한하는 목적입니다.ajax는 POST 형식으로 데이터를 받아올 수 있기 때문이죠근데 Form 태그를 이용한 submit은 전송만 하지 읽는건 없습니다.좀 더 자세한 설명 https://umbum.dev/1056/

1개의 답변