CORS, X-Frame-Options, iFrame, WebView, Same-Origin 개념 정리
웹 개발을 하다 보면 CORS, X-Frame-Options, iFrame, WebView, Same-Origin Policy(SOP) 같은 개념들이 자주 등장합니다. 하지만 이 개념들이 서로 연관되어 있어 헷갈리는 경우가 많습니다. 이번 포스팅에서는 각각의 개념을 명확하게 정리하고 비교해 보겠습니다.1. Same-Origin Policy (SOP, 동일 출처 정책)Same-Origin Policy란?Same-Origin Policy(SOP)는 웹 보안을 위해 같은 출처(Origin)의 리소스만 접근할 수 있도록 제한하는 보안 정책입니다.즉, JavaScript, fetch(), XMLHttpRequest 같은 API를 사용할 때, 다른 사이트의 데이터를 무단으로 가져오지 못하도록 차단하는 역할을 합니다..
2025. 2. 26.
