Access-Control-Allow-Origin HTTP 헤더 의미

서버가 특정 오리진 또는 와일드카드에 브라우저 CORS 접근을 허용합니다.

서버는 브라우저 JavaScript가 결과를 읽을 수 있어야 할 때 CORS 응답에 이를 보냅니다.

와일드카드 사용, 자격 증명 요청, 허용된 오리진이 안전하게 반영되는지 확인하세요.

Access-Control-Allow-Origin: https://app.example

레지스트리

IANA HTTP Field Name Registry

명세

Fetch Standard CORS protocol

가이드

MDN Access-Control-Allow-Origin