CORS 정책 구성

CORS(Cross-Origin Resource Sharing)는 브라우저 보안 기능으로, 한 사이트의 웹 페이지(예: example.com)가 다른 사이트(예: api.example.org)의 리소스(데이터, 이미지 등)를 어떻게 요청할 수 있는지를 제어합니다. 기본적으로 브라우저는 악성 사이트가 몰래 개인정보를 가져가는 일을 막기 위해 이러한 “교차 사이트” 요청을 차단합니다. CORS를 사용하면 호출 대상 사이트가 명시적으로 다른 사이트의 요청을 허용할 수 있습니다. 이를 통해 개발자는 사용자를 예기치 않은 또는 유해한 데이터 교환에 노출시키지 않으면서, 다른 도메인의 콘텐츠를 안전하게 가져오는 앱을 만들 수 있습니다.

이 연습 문제에서는 APIM에 CORS 정책을 적용해 보겠습니다.