Cross-Origin Read Blocking 문제 질문

Question

팝업 실행했을 때 스피너로 인해 질문 올렸었는데, 제가 잘못짚었던게 아닌가 싶습니다.현재 크롬에서 개발중인데, F12 콘솔에서 오류 메시지가 눈여겨 봤었는데,이제 보니 위의 메시지가 워닝처럼 뜨네요... 이곳에서 관련 내용으로 검색해보니 저와 일치되는 내용이 없었습니다.구글에서도 적당한 결과를 얻지 못했습니다. 증상이 좀 더 구체적이어졌는데요. 팝업을 띄우면 그놈이 하는건 ajax 이용해서 조회 한번 실행하는 것입니다.fnSearch() 이렇게. 근데 팝업 처음 띄우고, $(function() { fnSearch() });이부분은 정상실행됩니다. 그리고 결과도 그리드에 잘 보여줍니다. 팝업에 search 버튼을 달아놨는데, 버튼을 클릭하면모든게 정상적으로 수행된 이후(F12에서도 조회결과가 성공적으로 조회됩니다.)스피너가 계속 돌아가면서 위의 메시지가 F12에 나타납니다. 전체적인 내용은 아래와 같습니다. Cross-Origin Read Blocking (CORB) blocked cross-origin response http://10.201.32.34:8080/ne.nfl?category&#61;browser&pr&#61;0&pa&#61;0&pl&#61;0&pc&#61;0&ps&#61;1635&pv&#61;185&pd&#61;922&po&#61;0&pt&#61;2749&rr&#61;http%3A%2F%2Flocalhost%3A8080%2Fscm%2FsalesPlanAccuracy.do&referrer&#61;http%3A%2F%2Flocalhost%3A8080%2Fscm%2FsalesPlanAccuracy.do&lang&#61;ko-KR&c&#61;&ss&#61;&os&#61;windows%20server%202008%20r2%20%2F%207&osg&#61;windows&wb&#61;chrome&wbv&#61;72.0.3626.121&wbg&#61;chrome&le&#61;blink&leg&#61;blink&arch&#61;64&dd&#61;unknown&ddg&#61;pc&t&#61;dev01&v&#61;1.0&cv&#61;0.1&txid&#61;&user_end_time&#61;1552540375&1552540375988 with MIME type application/json. See https://www.chromestatus.com/feature/5629709824032768 for more details.Image (async)b &#64; appinsightor.min.js:1v.run &#64; appinsightor.min.js:1(anonymous) &#64; appinsightor.min.js:1setTimeout (async)v.run &#64; appinsightor.min.js:1r &#64; appinsightor.min.js:1(anonymous) &#64; appinsightor.min.js:1(anonymous) &#64; appinsightor.min.js:1(anonymous) &#64; appinsightor.min.js:1 흠... 저는 원인을 정말 모르겠습니다... ㅠ.ㅜ 혹시 관련 내용 아시는 분 계시면 정보좀 주시면 감사하겠습니다.

어쩌다프로그래머 · Answer

http://10.201.32.34:8080을 http%3A%2F%2Flocalhost%3A8080%2Fscm%2FsalesPlanAccuracy.do 에서 호출하시네요..다른 아이피인데 그런 이유가 있으신지.

pianoman · Answer

아... 이게 복사를 해서 붙여놓으니 내용이 다르게 보이네요. 암호화 때문인가... 특별히 의도해서 다르게 호출하는건 아닙니다.지금 보니 10.201.32.34 라는 ip는... 어디서 나온건지 모르겠네요;; 사실 이러한 형태의 팝업이 여러군데서 사용됐었고,개발하면 다 그렇듯이 다른데서 별 문제없이 사용되던 팝업을 복사해서 만들다보니;; 일단 지적해주신 부분 위주로 좀 더 찾아보도록 하겠습니다.

pianoman · Answer

혹시 팝업에서 조회버튼을 onclick으로 구현한게 문제일까요?저도 관련 내용들 찾으면서 따라다니다보니a href랑 onclick 관련된 이슈까지 찾아보게 되었는데요.이전에 개발해놨던 분들이... 버튼에다 a href랑 onclick이랑 무작위로 작성을 해놔서...

어쩌다프로그래머 · Answer

그문제는 상관없습니다 CORB 이 문제는 다른 도메인 보안이슈이기때문인데같은 도메인이라도 포트가 다르면 다른 도메인으로 인식하고 뭐 여러가지로 복잡한 이슈입니다. 올려주신 url로 유추해본게 맞는지는 모르겠지만 다른 아이피 2가지가 나와서 답변드린겁니다.

pianoman · Answer

네... 저도 명확히 같은 메시지는 아니었지만, corb관련 이슈가 그렇더군요...근데 여긴 정말 url에 별도 ip지정이 없는데... 흠...아무트 답주신게 그래도 다른 힌트가 된것 같습니다.감사합니다.

Cross-Origin Read Blocking 문제 질문

5개의 답변

Q&A 목록