목록SOP (1)

Moon Blog

Web Background - SOP, CORS

SOP (Same Origin Policy, 동일 출처 정책) SOP는 브라우저의 보안 메커니즘으로, 클라이언트 입장에서 가져온 데이터를 악의적인 페이지에서 읽을 수 없도록 함 브라우저는 인증 정보로 사용될 수 있는 쿠키를 브라우저 내부에 보관하는데 이용자가 웹 서비스에 접속할 때, 브라우저는 해당 웹 서비스에서 사용하는 쿠키를 HTTP 요청에 포함시켜 전달함 즉, 브라우저는 웹 리소스를 통해 간접적으로 타 사이트에 접근할 때도 인증 정보인 쿠키를 함께 전송하는 특징을 가짐 이 특징 때문에 악의적인 페이지가 클라이언트의 권한을 이요할 경우 정보 유출과 같은 보안 위협이 생길 수 있는 요소가 됨 SOP의 Origin 구분 방법 Origin은 브라우저가 가져온 정보의 출처를 의미함 Origin은 Protoc..
Web Hacking 2022. 3. 28. 21:25
이전 Prev 1 Next 다음