교차 출처 fetch 중 어떤 요청은 OPTIONS 없이 전송됩니다. safelisted 조건과 본 요청의 인가는 어떻게 다른가요?
꼬리 질문을 독립 문항으로 확장했습니다. 원래 문항에서 맥락 보기 →
잠깐, 답변을 보기 전에
먼저 내 말로 설명해 볼까요?
답변과 점검 포인트 펼치기답변 접기
01
구두 답변
정의를 외우기보다, 원리와 조건을 연결해 설명해 보세요.
safelisted 메서드·헤더·Content-Type 등의 조건을 만족하면 브라우저가 preflight 없이 실제 요청을 보낼 수 있습니다. 그러므로 OPTIONS가 없었다는 사실은 인증·CSRF 방어가 필요 없다는 뜻이 아닙니다.
서버는 모든 실제 요청에 인가·상태 변경 규칙을 적용하고 credential 정책과 응답 CORS 헤더를 맞춥니다. preflight는 브라우저의 접근 허용 절차이지 서버 간 호출을 차단하는 방화벽이 아닙니다. 정상·비허용 origin과 간단한 폼 요청을 함께 시험합니다.
02
득점 포인트
이해가 드러나는 지점을 확인해 보세요.
- safelisted 메서드·헤더·Content-Type 등의 조건을 만족하면 브라우저가 preflight 없이 실제 요청을 보낼 수 있습니다. 그러므로 OPTIONS가 없었다는 사실은 인증·CSRF 방어가 필요 없다는 뜻이 아닙니다.
- 정상·비허용 origin과 간단한 폼 요청을 함께 시험합니다.
03
감점 포인트
놓치기 쉬운 조건과 오해를 짚어 보세요.
- 다음 핵심 구분을 반대로 설명하거나 성립 조건을 생략한다: safelisted 메서드·헤더·Content-Type 등의 조건을 만족하면 브라우저가 preflight 없이 실제 요청을 보낼 수 있습니다.
04
더 파고들 거리
하나 더 질문하며 이해의 범위를 넓혀 보세요.
득점·감점 포인트는 학습용 자기 점검 기준이며, 특정 회사의 실제 채점표가 아닙니다.
원리부터 공부하고 싶다면
답변을 보충하는 개념·예제·슈도코드를 읽어 보세요.