주소창에 직접 api 주소 치면 CORS 이슈로 안막히는 이유

Question

보통, 프론트엔드단에서 origin이 다른 API서버 주소로 요청을 보내면 CORS 에러가 뜨면서 막히는데요. 그런데 예를들어 주소창에 직접 api 엔드포인트의 주소를 직첩 쳐서 요청하거나 PostMan 같은 툴로 실험해보면 응답이 잘오는데 이런 경우 왜 그런건가요?

컴포지트 · Accepted Answer

사용자가 직접 브라우저에서 접속하거나, API 클라이언트를 이용하거나,웹 크롤러 같이 클라이언트 프로그램 등에서 API 호출 시에는 CORS가 무시됩니다.경유지가 없기 때문입니다.CORS 는 브라우저같은 웹 클라이언트에서 경유지를 통해 요청할 경우 CORS가 적용됩니다.이는 요청과 응답을 가로채서 정보를 빼오는 등 피싱 및 가짜 사이트로부터 사용자를 지키기 위한 서버에서 할 수 있는 최소한의보안입니다.

programmerEgg · Answer

보안상의 이유로 브라우저에서는 기본적으로 동일 출처 요청만 허용합니다.

programmerEgg · Answer

브라우저에서 엔드포인트로 들어갔을 때는 get요청과 동일합니다.

programmerEgg · Answer

또한 클라이언트 요청에서 사용되는 xmlhttprequest는 동일 출처 정책을 따르고있어 cors 이슈가 발생합니다.

헬헬뿡 · Answer

주소창에 api 엔드포인트를 입력하여 요청하는 경우는 스크립트를 거치지 않기 때문에 브라우저에서 cors 처리를 하지 않습니다.MDN cors 레퍼런스 - https://developer.mozilla.org/ko/docs/Web/HTTP/CORS포스트맨은 브라우저가 아닌 자체적인 툴 이므로 cors 처리가 없습니다.

한경닷컴IT교육센터 · Answer

주소창에서 보이는 값이랑실행하는 소스내에 있는 값이랑 다르면 브라우저가 알아서 차단하는거죠.. 예) 주소창 : http://host.mydomain:8080/ 소스내에 값가져올 주소 (Rest) : http://host.mydomain:3333/rest ... 이러면 CORS가 적용되는거죠

24 26 · Answer

다들 감사합니다

주소창에 직접 api 주소 치면 CORS 이슈로 안막히는 이유

7개의 답변

Q&A 목록