same_origin_policy

SOP(Same-origin policy)

웹브라우저단에서 보안상의 이슈로 다른 사이트간에 스크립트를 막는 정책이다. 이 정책은 한 페이지의 악의적인 스크립트가 해당 페이지의 DOM을 통해 다른 웹 페이지의 중요한 데이터에 액세스 하는것을 방지한다.

예를 들면,
A: http://example.com/doc.html에서 동작하는 스크립트가
B: https://example.com/target.html의 DOM에 엑세스하려고 하면, 이는 차단된다.

이것은 두 사이트의 Origin이 달라서 발생하는 것으로 http와 https의 포트가 다르기 때문에 SOP에 위반한다.

Origin 결정 규칙

두 페이지의 프로토콜, 포트, 호스트가 같으면 동일 출처(same origin)이다.

Same-origin policy

JSONP

전통적인 웹 브라우져에서는 SOP에 따라 다른 도메인간의 request을 제한하고 있다.
그러나 <script/> 요소는 SOP에 속하지 않는다는 사실을 근거로, 서로 다른 도메인간의 javascript 호출을 위하여 JSONP(json with padding)이 사용된다.

자바스크립트 예제로 살펴보는 JSONP의 기본원리