Ch.Covelope

브라우저에 URL을 입력했을 때 일어나는 일1. URL 파싱     - 브라우저는 입력된 URL을 파싱 하여 프로토콜, 도메인, 경로 등을 분석합니다.     URL : 리소스 위치를 나타내는 표준화된 주소 체계(고유한 식별자)     프로토콜 (protocol) : 웹 브라우저가 서버와 통신하는 방법     도메인(domain) : 웹사이트의 고유한 이름    경로(path) : 웹 서버 내의 특정 리소스 위치  2. DNS 조회     - 먼저 브라우저 캐시, 운영체제 캐시, 라우터 캐시, ISP 캐시를 확인합니다.     - 캐시에 없다면, ISP(인터넷 서비스 제공업체 SK, KT 등)의 DNS 서버에 쿼리를 보냅니다.     - 브라우저는 도메인 이름을 IP 주소로 변환하기 위해 DNS 조회를 ..

SOP(same origin policy)-동일 출처 정책 CORS(cross origin resource sharing)-교차 출처 리소스 공유 여기서 origin 은 protocol , host, port SOP 어떤 출처(protocol , host, port = origin)에서 불러온 문서, 스크립트, 리소스가 다른 출처에서 가져온 리소스와 상호작용하는 것을 제한하는 브라우저 보안 방식. 예를 들어 SOP가 없다면 클라이언트가 우연히 악성 사이트에 접속해서 해커가 만든 스크립트가 실행되어 클라이언트의 개인 정보나 다른 민감한 정보가 있는 사이트에 요청을 보낸 뒤 그 응답 값을 다시 해커 서버로 보내 개인 정보를 탈취할 수 있게 된다. 하지만 SOP 정책으로 인해 해커의 스크립트 출처와 요청을 받..