소켓통신시 같은 도메인인데 cors 설정해야하는 이유

Question

안녕하세요. 문득 궁금한게 있어서 문의 드립니다. 소켓 통신을 통해 채팅서비스를 운영하고 있는데, 왜 같은 도메인에서도 소켓통신은 cors설정을 해줘야하는 건가요?? 서버 쪽에서 setAllowedOrigins() 이런 메서드로 cors 설정을 하잖아요. cors는 교차 출처 자원 공유(의역: 다른 출처의 자원을 공유)라는 뜻인데 분명히 같은 프로젝트 내에서 생성하는데 cors 설정을 하는게 좀 의아스럽네요. 소켓을 생성하는 jsp파일도 다 같은 프로젝트내의 같은 도메인에 물려있는데 왜 cors 설정을 해야하는지 궁금합니다.

신히 · Answer

CORS는 도메인 뿐만아니라 프로토콜과 호스트명, 포트까지 체크합니다. 동일한 서버라도 아래와 같이 다르게 호출하였다면 설정을 해주셔야 해요. 1. https 를 http로 접근2. www.domain.com 을 demo.domain.com 으로 접근3. http://www.domain.com 을 http://www.domain.com:8080 으로 접근4. www.domain.com의 IP로 접근 &#61;&#61;> 반드시 도메인명으로 접근해야됨

akjasdc · Answer

와우 고맙습니다!!

소켓통신시 같은 도메인인데 cors 설정해야하는 이유

2개의 답변

#sockjs 목록