CORS 허용 도메인을 변경한다.

[KS-KIM]

CORS 허용 도메인을 변경한다.

description

api에 접근하는 클라이언트는 chrome extension과 web site 두 곳이다.
web site의 경우에는 동일한 도메인 내에서 요청/응답이 이루어지기에 별도의 처리가 필요없었다.

chrome extension은 다른 origin에서 접근이 이루어지기에 모든 url에 대해 cors를 허용하여 접근 가능하도록 변경했다. 그러나 위 스크린샷과 같이 chrome에서 요청할 때에 origin 헤더에 크롬 익스텐션의 origin을 포함시켜 보내기 때문에 해당 origin에 대해서만 cors를 허용하면 된다.

progress

• 교차 출처 리소스 정책(CORS)을 변경하여 taggle 크롬 익스텐션에 대해서만 요청을 허용한다.