웹 보안에서 CORS 설정 시 Access-Control-Allow-Origin: *의 위험성은?
보통 MDN Web Docs해설
Access-Control-Allow-Origin: *는 모든 도메인에서의 요청을 허용합니다. 공개 API에는 적합하지만, 인증이 필요한 API에 설정하면 악의적 사이트에서 사용자 대신 요청을 보낼 수 있습니다. 민감한 API에는 특정 출처만 허용하고, credentials 포함 요청에는 *를 사용할 수 없습니다.
