교차 출처 리소스 공유(Cross-Origin Resource Sharing, CORS)는 추가 HTTP 헤더를 사용하여, 한 출처에서 실행 중인 웹 애플리케이션이 다른 출처의 선택한 자원에 접근할 수 있는 권한을 부여하도록 브라우저에 알려주는 체제입니다. 즉 A 도메인에서 B 도메인의 자원을 요청할 때 ‘이 자원은 출처가 다른 도메인끼리 공유할 수 있어’라고 브라우저에게 알려주는 것이다. 알려주지 않으면 B 도메인에서는 요청한 자원을 반환해도 브라우저 단에서 CORS 위반으로 막아버린다.
RDBMS와 JPA Entity에서 다대다의 표현
스프링 시큐리티를 공부하며 주요 필터에 대해 정리해본다.
