API 인증·보안 중급 ③ — CORS·CSRF·XSS 방어 체크 | DAKER 학습

중급 · 약 140분

브라우저의 다른 출처 요청을 제어하는 CORS와 요청 위조인 CSRF, 악성 스크립트 실행인 XSS의 차이를 이해합니다. API의 허용 출처 설정, 요청 검증, 화면 출력 처리에서 필요한 방어 방법을 점검합니다.

커리큘럼

• 쉬운 개념부터: 이웃 가게·위조 주문서·악성 쪽지
• 퀴즈 — 쉬운 개념부터: 이웃 가게·위조 주문서·악성 쪽지
• CORS 오해와 올바른 설정
• 퀴즈 — CORS 오해와 올바른 설정
• CSRF 방어
• 퀴즈 — CSRF 방어
• XSS와 토큰 탈취
• 퀴즈 — XSS와 토큰 탈취
• 미니 랩: 방어 체크리스트
• 퀴즈 — 미니 랩: 방어 체크리스트
• 방어 체크리스트
• 퀴즈 — 방어 체크리스트
• 플래시카드
• 실습: 프론트·API 방어 체크 네 줄 적기