CORS CSRF Security Headers Spring Security SOP CSP SameSite

웹 보안 기본: CORS/CSRF와 헤더 보안

📚 Learning · Security December 16, 2025 ⏱ 12분

SOP/CORS 동작 원리, CSRF 공격 시나리오와 4가지 방어 전략, 보안 헤더(HSTS/CSP/Permissions-Policy) 실전 적용 가이드