정리 노트

팀에서 만들고 있던 API를 firefox 브라우저의 콘솔을 통해서 테스트를 하려 했더니 CSP를 마주하게 됐습니다. >> fetch("http://xx.xxx.xxx.xxx:8000/api/endpoint", {method:"POST"}); Content Security Policy: 페이지 설정에 의해 리소스 로드가 차단됨: http://xx.xxx.xxx.xxx:8000/api/endpoint ("connect-src) 학부생으로 살면서 처음으로 겪었고, 팀원들도 다 처음 겪는 상황이었어서 CSP가 뭔지 이해하는 것부터 시작했습니다. CSP: 웹 보안 정책 중 하나로, 웹 페이지에 악성 스크립트를 삽입하는 공격 기법을 막기 위해 사용 위 설명에 따르면 브라우저 콘솔에서 실행한 저 코드가 악성 스크립..