캠코더 아니고 그냥 코더

[JAVA] 프로그래머스 저자 별 카테고리 별 매출액 집계하기

DEV장화 — Thu, 7 Mar 2024 15:18:04 +0900

문제 설명

다음은 어느 한 서점에서 판매중인 도서들의 도서 정보(BOOK), 저자 정보(AUTHOR) 테이블입니다. BOOK 테이블은 각 도서의 정보를 담은 테이블로 아래와 같은 구조로 되어있습니다.

BOOK_ID	INTEGER	FALSE	도서 ID
CATEGORY	VARCHAR(N)	FALSE	카테고리 (경제, 인문, 소설, 생활, 기술)
AUTHOR_ID	INTEGER	FALSE	저자 ID
PRICE	INTEGER	FALSE	판매가 (원)
PUBLISHED_DATE	DATE	FALSE	출판일

AUTHOR 테이블은 도서의 저자의 정보를 담은 테이블로 아래와 같은 구조로 되어있습니다.

AUTHOR_ID	INTEGER	FALSE	저자 ID
AUTHOR_NAME	VARCHAR(N)	FALSE	저자명

BOOK_SALES 테이블은 각 도서의 날짜 별 판매량 정보를 담은 테이블로 아래와 같은 구조로 되어있습니다.

BOOK_ID	INTEGER	FALSE	도서 ID
SALES_DATE	DATE	FALSE	판매일
SALES	INTEGER	FALSE	판매량

2022년 1월의 도서 판매 데이터를 기준으로 저자 별, 카테고리 별 매출액(TOTAL_SALES = 판매량 * 판매가) 을 구하여, 저자 ID(AUTHOR_ID), 저자명(AUTHOR_NAME), 카테고리(CATEGORY), 매출액(SALES) 리스트를 출력하는 SQL문을 작성해주세요. 결과는 저자 ID를 오름차순으로, 저자 ID가 같다면 카테고리를 내림차순 정렬해주세요.

풀이

SELECT A.AUTHOR_ID
      ,A.AUTHOR_NAME
      ,B.CATEGORY
      ,SUM(B.PRICE * S.SALES) AS TOTAL_SALES
FROM BOOK B
JOIN AUTHOR A
USING(AUTHOR_ID)
JOIN BOOK_SALES S
USING(BOOK_ID)
WHERE S.SALES_DATE BETWEEN '2022-01-01' AND '2022-01-31'
GROUP BY A.AUTHOR_ID, A.AUTHOR_NAME, B.CATEGORY
ORDER BY A.AUTHOR_ID ASC
        ,B.CATEGORY DESC

[JAVA] 프로그래머스 조회수가 가장 많은 중고거래 게시판의 첨부파일 조회하기

DEV장화 — Tue, 31 Oct 2023 14:05:05 +0900

문제 설명

문제

USED_GOODS_BOARD와 USED_GOODS_FILE 테이블에서 조회수가 가장 높은 중고거래 게시물에 대한 첨부파일 경로를 조회하는 SQL문을 작성해주세요. 첨부파일 경로는 FILE ID를 기준으로 내림차순 정렬해주세요. 기본적인 파일경로는 /home/grep/src/ 이며, 게시글 ID를 기준으로 디렉토리가 구분되고, 파일이름은 파일 ID, 파일 이름, 파일 확장자로 구성되도록 출력해주세요. 조회수가 가장 높은 게시물은 하나만 존재합니다.

입력예제

풀이

SELECT CONCAT('/home/grep/src/', F.BOARD_ID, '/', F.FILE_ID, F.FILE_NAME, F.FILE_EXT) AS FILE_PATH
FROM USED_GOODS_BOARD B
JOIN USED_GOODS_FILE F
USING (BOARD_ID)
WHERE B.BOARD_ID = (SELECT BOARD_ID
                 FROM USED_GOODS_BOARD  
                 ORDER BY VIEWS DESC 
                 LIMIT 1)
ORDER BY F.FILE_ID DESC

[ORACLE] 프로그래머스 3월에 태어난 여성 회원 목록 출력하기

DEV장화 — Sun, 24 Sep 2023 18:07:06 +0900

문제 설명

다음은 식당 리뷰 사이트의 회원 정보를 담은 MEMBER_PROFILE 테이블입니다. MEMBER_PROFILE 테이블은 다음과 같으며 MEMBER_ID, MEMBER_NAME, TLNO, GENDER, DATE_OF_BIRTH는 회원 ID, 회원 이름, 회원 연락처, 성별, 생년월일을 의미합니다.

문제

MEMBER_PROFILE 테이블에서 생일이 3월인 여성 회원의 ID, 이름, 성별, 생년월일을 조회하는 SQL문을 작성해주세요. 이때 전화번호가 NULL인 경우는 출력대상에서 제외시켜 주시고, 결과는 회원ID를 기준으로 오름차순 정렬해주세요.

입력예제

MEMBER_PROFILE 테이블이 다음과 같을 때

SQL을 실행하면 다음과 같이 출력되어야 합니다.

** DATE_OF_BIRTH의 데이트 포맷이 예시와 동일해야 정답처리 됩니다.

풀이

SELECT MEMBER_ID
      ,MEMBER_NAME
      ,GENDER
      ,TO_CHAR(DATE_OF_BIRTH, 'YYYY-MM-DD') AS DATE_OF_BIRTH
FROM MEMBER_PROFILE
WHERE EXTRACT (MONTH FROM DATE_OF_BIRTH) = '3'
AND TLNO IS NOT NULL
AND GENDER = 'W'
ORDER BY MEMBER_ID ASC;

그냥 'SELECT DATE_OF_BIRTH' 로 출력을 하면 '1992-03-16 00:00:00' 이런식으로 출력이 되는데

DATE_OF_BIRTH의 데이트 포맷이 예시와 동일해야 정답처리 됩니다.

라고 적혀있듯이 'YYYY-MM-DD' 형식으로 출력이 되어야한다.

때문에 'TO_CHAR(DATE_OF_BIRTH, 'YYYY-MM-DD') AS DATE_OF_BIRTH' 형식으로 지정해서 출력해주었다.

EXTRACT 함수를 사용하여 월을 지정해주었는데

EXTRACT 함수는 날짜 유형의 데이터로부터 날짜 정보를 분리하여 추출해주는 역할을 해준다.

YEAR	연도
MONTH	월
DAY	일
HOUR	시
MINUTE	분
SECOND	초

프로그래머스

코드 중심의 개발자 채용. 스택 기반의 포지션 매칭. 프로그래머스의 개발자 맞춤형 프로필을 등록하고, 나와 기술 궁합이 잘 맞는 기업들을 매칭 받으세요.

programmers.co.kr

[ORACLE] 프로그래머스 강원도에 위치한 생산공장 목록 출력하기

DEV장화 — Sun, 24 Sep 2023 17:07:53 +0900

문제 설명

다음은 식품공장의 정보를 담은 FOOD_FACTORY 테이블입니다. FOOD_FACTORY 테이블은 다음과 같으며 FACTORY_ID, FACTORY_NAME, ADDRESS, TLNO는 각각 공장 ID, 공장 이름, 주소, 전화번호를 의미합니다.

문제

FOOD_FACTORY 테이블에서 강원도에 위치한 식품공장의 공장 ID, 공장 이름, 주소를 조회하는 SQL문을 작성해주세요. 이때 결과는 공장 ID를 기준으로 오름차순 정렬해주세요.

입력예제

풀이

SELECT FACTORY_ID, FACTORY_NAME, ADDRESS
FROM FOOD_FACTORY 
WHERE ADDRESS LIKE '%강원도%'
ORDER BY FACTORY_ID

프로그래머스

programmers.co.kr

[ORACLE] 프로그래머스 과일로 만든 아이스크림 고르기

DEV장화 — Sun, 24 Sep 2023 16:57:20 +0900

문제 설명

다음은 아이스크림 가게의 상반기 주문 정보를 담은 FIRST_HALF 테이블과 아이스크림 성분에 대한 정보를 담은 ICECREAM_INFO 테이블입니다. FIRST_HALF 테이블 구조는 다음과 같으며, SHIPMENT_ID, FLAVOR, TOTAL_ORDER 는 각각 아이스크림 공장에서 아이스크림 가게까지의 출하 번호, 아이스크림 맛, 상반기 아이스크림 총주문량을 나타냅니다. FIRST_HALF 테이블의 기본 키는 FLAVOR입니다.

ICECREAM_INFO 테이블 구조는 다음과 같으며, FLAVOR, INGREDITENT_TYPE 은 각각 아이스크림 맛, 아이스크림의 성분 타입을 나타냅니다. INGREDIENT_TYPE에는 아이스크림의 주 성분이 설탕이면 sugar_based라고 입력되고, 아이스크림의 주 성분이 과일이면 fruit_based라고 입력됩니다. ICECREAM_INFO의 기본 키는 FLAVOR입니다. ICECREAM_INFO테이블의 FLAVOR는 FIRST_HALF 테이블의 FLAVOR의 외래 키입니다.

상반기 아이스크림 총주문량이 3,000보다 높으면서 아이스크림의 주 성분이 과일인 아이스크림의 맛을 총주문량이 큰 순서대로 조회하는 SQL 문을 작성해주세요.

입력예제

풀이

SELECT FLAVOR
FROM FIRST_HALF
WHERE TOTAL_ORDER >= 3000 
AND FLAVOR IN (SELECT I.FLAVOR
                 FROM ICECREAM_INFO I
                 WHERE I.INGREDIENT_TYPE = 'fruit_based'
                )
ORDER BY TOTAL_ORDER DESC

프로그래머스

programmers.co.kr

[ORACLE] 프로그래머스 인기있는 아이스크림

DEV장화 — Sun, 24 Sep 2023 16:28:40 +0900

문제 설명

FIRST_HALF 테이블은 아이스크림 가게의 상반기 주문 정보를 담은 테이블입니다.FIRST_HALF 테이블 구조는 다음과 같으며, SHIPMENT_ID, FLAVOR, TOTAL_ORDER는 각각 아이스크림 공장에서 아이스크림 가게까지의 출하 번호, 아이스크림 맛, 상반기 아이스크림 총주문량을 나타냅니다.

SHIPMENT_ID	INT(N)	FALSE
FLAVOR	VARCHAR(N)	FALSE
TOTAL_ORDER	INT(N)	FALSE

상반기에 판매된 아이스크림의 맛을 총주문량을 기준으로 내림차순 정렬하고 총주문량이 같다면 출하 번호를 기준으로 오름차순 정렬하여 조회하는 SQL 문을 작성해주세요.

입력예제

상반기 아이스크림 맛을 총주문량을 기준으로 내림차순 정렬하고 총주문량이 같은 경우 출하 번호를 기준으로 오름차순 정렬하면

chocolate, melon, white_chocolate, strawberry, mango, orange, pineapple, vanilla, caramel, peach, watermelon, mint_chocolate

순서대로 조회되어야 합니다. 따라서 SQL문을 실행하면 다음과 같이 나와야 합니다.

TOTAL_ORDER

chocolate

melon

white_chocolate

strawberry

mango

orange

pineapple

vanilla

caramel

peach

watermelon

mint_chocolate

풀이

SELECT FLAVOR
FROM FIRST_HALF
ORDER BY TOTAL_ORDER DESC, SHIPMENT_ID

프로그래머스

programmers.co.kr

[JAVA] 프로그래머스 이진 변환 반복하기

DEV장화 — Sat, 9 Sep 2023 17:14:03 +0900

문제 설명

0과 1로 이루어진 어떤 문자열 x에 대한 이진 변환을 다음과 같이 정의합니다.

1. x의 모든 0을 제거합니다.
2. x의 길이를 c라고 하면, x를 "c를 2진법으로 표현한 문자열"로 바꿉니다.
예를 들어, x = "0111010"이라면, x에 이진 변환을 가하면 x = "0111010" -> "1111" -> "100" 이 됩니다.

0과 1로 이루어진 문자열 s가 매개변수로 주어집니다. s가 "1"이 될 때까지 계속해서 s에 이진 변환을 가했을 때, 이진 변환의 횟수와 변환 과정에서 제거된 모든 0의 개수를 각각 배열에 담아 return 하도록 solution 함수를 완성해주세요.

제한사항

s의 길이는 1 이상 150,000 이하입니다.
s에는 '1'이 최소 하나 이상 포함되어 있습니다.

입력예제

s	result
"110010101001"	[3,8]
"01110"	[3,3]
"1111111"	[4,1]

풀이

class Solution {
    public int[] solution(String s) {

        int[] answer = new int[2];
        // 회차
        int score = 0;
        // 제거한 0 개수
        int count = 0;
        // 2진수로 변환 된 값
        String decimal = s;


        for (int i = 0; i < 10000; i++) {
            // 0을 잘라주기
            String ss[] = decimal.split("0");
            
            // 한글자씩 잘라줄 때 잠시 넣어줄 변수
            String ssss = "";
            
            // ssss에 ss[] 값을 넣어줌
            for (int j = 0; j < ss.length; j++) {
                ssss += ss[j];
            }
            
            // 한글자씩 잘라주기
            ss = ssss.split("");

            // 회차 ++ 해주기
            score++;
            // 기존 s 길이 - 0을 제거한 ss의 길이
            count += decimal.length() - ss.length;
            
            // decimal에 10진수 값을 2진수로 변환한 값 대입
            decimal = Integer.toBinaryString(ss.length);

            // decimal이 1이 될 때까지 반복
            if (decimal.equals("1")) break;
        }

        answer[0] = score;
        answer[1] = count;


        
        return answer;
    }
}

[SQL] mariaDB 기본 문법 (create, insert, update, delete, drop, db생성)

DEV장화 — Fri, 8 Sep 2023 16:14:13 +0900

기본적으로 mariaDB는 mySQL과 비슷한 문법이기 때문에 기존에 mySQL을 써봤다면 무리없이 사용할 수 있지만

oracleDB랑은 약간의 차이가 있다.

기본적인 mariaDB 문법을 알아보고자 한다.

데이터베이스 생성

CREATE DATABASE mydatabase;

CREATE DATABASE 데이터베이스명;

데이터베이스 목록 조회

중복되는 데이터 베이스명이 있는지 확인해보기 위해서는 아래 명령문을 검색하면 된다.

SHOW DATABASES;

데이터베이스 선택

USE mydatabase;

USE 데이터베이스명;

테이블 생성 (CREATE TABLE)

CREATE TABLE employees (
    id INT AUTO_INCREMENT PRIMARY KEY,
    first_name VARCHAR(50),
    last_name VARCHAR(50),
    email VARCHAR(100)
);

CREATE TABLE 테이블명 (

필드 이름, 타입, 제약 등,

);

* ORACLE에서는 존재하는 NUMBER, VARCHAR2는 mariaDB, mySQL에 없다.

데이터 삽입 (INSERT INTO ~)

INSERT INTO employees (first_name, last_name, email)
VALUES ('John', 'Doe', 'john.doe@example.com');

INSERT INTO 테이블명 (필드 이름) VALUES (값);

데이터 조회 (SELECT ~ FROM)

SELECT * FROM employees;

SELECT 필드이름 FROM 테이블명;

여기서 *는 전체를 뜻한다. 해당 테이블의 필드 전체 목록을 조회하겠다는 의미.

데이터 업데이트 (UPDATE ~ SET)

UPDATE employees
SET email = 'jane.smith@example.com'
WHERE first_name = 'Jane' AND last_name = 'Smith';

UPDATE 테이블명 SET 필드명 = '변경할 필드 값' WHERE 필드명 = '이름' ;

* WHERE은 조건절이다.

위 코드를 해석하면,

employees 테이블에서 first_name이 'Jone' 이고 last_name 이 'Smith'인

회원의 email을 'jane.smith@example.com'로 바꾸겠다는 의미가 된다.

데이터 삭제 (DELETE FROM ~)

DELETE FROM employees
WHERE id = 1;

DELETE FROM 테이블명;

위 코드를 해석하면 employees 테이블에서 id = 1인 회원을 삭제하겠다는 의미이다.

아래와 같이 코드가 적혀있다면

DELETE FROM employees;

employees 테이블에 있는 행을 삭제하겠다는 의미이다.

*테이블은 삭제되지 않는다.

테이블 삭제 (DROP TABLE ~)

DROP TABLE employees;

DROP FROM 테이블명;

테이블이 삭제된다.

XSS와 CSRF의 차이 (웹 사이트 보안 공격)

DEV장화 — Fri, 1 Sep 2023 11:54:52 +0900

인터넷 사용이 증가함에 따라 웹 보안은 나날이 중요해지고 있다.

그 중에서도 XSS와 CSRF는 웹 개발자와 사용자 모두 주의해야 할 중요한 문제이다.

이 둘에 대해서 자세히 알아보고자 한다.

XSS 란

공격 목적

XSS는 "Cross-Site Scripting"의 약자이며,

악의적인 스크립트를 웹 페이지에 삽입하여 사용자 브라우저에서 실행시켜 공격하는 것이다.

이로써 공격자는 다른 사용자의 세션 쿠키나 민감한 정보를 탈취 또는 조작할 수 있다.

공격 대상

주로 사용자의 브라우저와 해당 웹 페이지를 공격한다.

공격 방식

악의적인 스크립트가 웹 페이지에 삽입되어 사용자의 브라우저에서 실행된다.

XSS 공격자는 사용자의 브라우저에서 실행되는 스크립트를 통해 사용자의 쿠키, 세션 정보 등을 탈취한다.

이를 통해 사용자의 계정을 불법적으로 사용하거나 민감한 정보를 탈취 할 수 있다.

공격자는 웹 페이지에 악의적인 내용을 삽입하여 웹 페이지의 내용을 변조하거나 공격자가 원하는 내용을 표시할 수 있다.

방어 및 예방

XSS는 주로 1. 확인되지 않은 경로를 통해 데이터가 입력되거나

2. 동적인 데이터의 유효성 검사가 적절히 이루어지지 않고 사용자에게 보내지는 경우에 발생한다.

입력 값 제한
유저 입력값이 한정적인 범주안에서 예측 가능하다면, 드롭다운 등을 사용하여 미리 입력될 데이터값을 통제할 수 있다.

입력 값 치환

XSS 공격은 기본적으로 <script> 태그를 사용하기 때문에 XSS 공격을 차단하기 위해

태그 문자(<, >) 등 위험한 문자 입력 시 문자 참조(HTML entity)로 필터링하고,

서버에서 브라우저로 전송 시 문자를 인코딩하는 것이다.

HTML 문자 참조란 ASCII 문자를 동일한 의미의 HTML 문자로 변경하는 과정이다.

예를 들어, 문자 “<”는 동일한 의미의 HTML “<” 로 변경한다.

HTML 엔터티는 대부분의 인터프리터(특히, 브라우저)에서 특수한 의미를 가지지 않으며, 단순한 문자로 처리된다.

이렇게 인코딩하면 사용자는 <script>가 <script>로 보이지만

HTML 문서에서는 <script> 로 나타나서 브라우저에서 일반 문자로 인식하고

스크립트로 해석되어 실행되지는 않는다.

스크립트 영역에서 출력 자제

이벤트 핸들러 영역에 스크립트가 삽입되는 경우 보호기법들을 우회할 수 있기 때문에

사용자의 입력을 출력하는 것을 최대한 자제해야 하며 필요한 경우 대응 방안과 함께 사용해야 한다.

CSRF 란

공격 목적

CSRF는 "Cross-Site Request Forgery" 의 약자이며,

특정 웹 애플리케이션에서 사용자의 인증된 세션을 이용하여 서버에 악의적인 요청을 보내는 공격이다.

피해자가 로그인한 상태에서 공격자가 조작한 웹 페이지나 이메일 링크를 클릭하게 만들어 공격을 한다.

공격 대상

주로 특정 웹 애플리케이션의 서버를 공격한다.

특정 웹 애플리케이션에서 인증된 사용자로서 악의적인 요청을 보내려는 것이 목표이다.

공격 방식

피해자가 웹 애플리케이션 A에 로그인한 상태이다.

CSRF 공격자는 피해자의 인증된 세션을 이용하여 서버에 특정 상태 변경 요청을 보낸다.

이런 요청은 피해자의 동의 없이 서버에서 처리횐다.

예를들어, 피해자가 인터넷 뱅킹 웹 애플리케이션에 로그인한 상태에서

공격자가 조작한 이메일을 피해자가 클릭하면, 공격자가 은행 계좌 이체를 위한 요청을 피해자의 계정으로 전송할 수 있다.

방어 및 예방

일반적으로 CSRF 공격 방어는 GET 메소드와 같은 조회성 요청은 제외하고, 데이터 조작이 가능한 POST, PATCH, DELETE 메소드에 적용한다.

CRSF 토큰 사용

서버측에서 CSRF 공격을 보호하기 위한 문자열을 유저의 브라우저와 웹 앱에만 제공한다.
이 조합으로 생성된 요청에만 성공적으로 응답을 해주는 방식이다.

Same-Site Cookie 사용

같은 도메인에서만 세션, 쿠키를 사용할 수 있도록 만든다.
같은 도메인에서 온 요청이 아니면 받아주지 않는다.

Referer 검증

Request Header에 포함된 Referer는 현재 요청된 페이지의 링크 이전의 웹 페이지 주소를 포함한다.

요청을 받는 서버는 CSRF를 막기위해 정해준 Referer만 허용해주는 유효성 검사 로직을 추가하는 조치를 취한다.

CORS (Cross-Origin Resource Sharing) 란?

DEV장화 — Wed, 30 Aug 2023 10:37:28 +0900

CORS란

CORS 웹개발에서 중요한 보안 관련 주제 중 하나로, "Cross-Origin Resource Sharing" (교차 출처 리소스 공유) 의 약어이다.

서로 다른 도메인 간에 데이터 요청과 응답을 허용하는 웹 보안 메커니즘으로 출처가 다른 자원들을 공유한다는 의미이다.

쉽게 말해, 한 출처에 있는 자원에서 다른 출처에 있는 자원에 접근하도록 하는 개념이다.

웹 브라우저에서 실행되는 스크립트가 다른 출처(도메인)에서 리소스를 요청할 때, 동일 출처 정책 (Same-origin policy)에 따라 요청을 차단하는데, 이를 허용하기 위해 필요한 것이 CORS이다.

CORS에 대해 자세히 알기 전에 출처 와 동일 출처 정책 이 무엇인지 먼저 알아보자.

출처란?

여기서 출처가 무엇인지, 어디서부터 어디까지가 출처라고 할 수 있을까?

https://beomy.github.io/tech/browser/cors/

프로토콜(Protocol) + 호스트(Host) + 포트(Port) 3가지가 같으면 동일 출처(Origin) 이다.

다른 출처 요청일 경우, CORS 정책에 준수하여 요청해야만 정상적으로 응답을 받을 수 있다.

동일 출처 정책 (Same-origin policy)

동일 출처 정책은 웹 브라우저에서 실행되는 스크립트가 다른 출처로부터 웹 페이지에 접근하거나 리소스를 요청하는 것을 제한하는 보안 규칙이다.

만일, 동일 출처 정책이 없다면?

악의적인 웹 사이트가 다른 출처의 쿠키, 세션 데이터, 또는 사용자 정보에 접근하여 개인 정보 유출을 유발하거나

XSS, CSRF 공격과 같은 공격을 할 수 있습니다.

예를들어,

'포리'라는 사용자가 웹사이트 A에 로그인을 한 후, 그 토큰이 브라우저의 쿠키에 저장이 되었다.
이때, '포리'가 개인 정보를 탈취하기 위해 악의적으로 만들어진 웹사이트 B에 접속하면,
웹사이트 B의 자바스크립트 코드가 브라우저에 다운로드되어 실행된다.
이 자바스크립트 코드는 웹사이트 B에서 '포리'의 브라우저에 저장된 웹사이트 A의 토큰을 사용하여 웹사이트 A의 서버로 요청을 보낸다.이렇게 함으로써 웹사이트 A의 서버로부터 '포리'의 정보를 탈취하고, 그 정보를 웹사이트 B의 서버로 전송할 수 있다.

이렇게 동일 출처 정책을 우회하려는 시도로 개인정보가 탈취될 수 있다.

동일 출처 정책으로 인해 웹 보안을 강화하고 사용자의 개인 정보와 웹 애플리케이션의 무결성을 보호받을 수 있다.

단, 다른 출처에서 얻은 이미지를 담는 <img>, 외부 주소를 담는 <link> 같은 여러 태그들은 허용한다.

CORS의 필요성

서로 다른 도메인 간에 자유롭게 데이터를 주고 받는데에는 위에 적힌 글과 같이 많은 보안 문제를 일으킬 수 있다.

다른 도메인을 열 수 없도록 한다면 좋겠지만,

지금의 웹에서는 다른 도메인에서 데이터를 가져와야 하는 경우가 많아졌기 때문에

더 안전하게 요청하고 공유할 수 있도록 하는 CORS가 필요해졌다.

CORS의 동작 원리

CORS는 HTTP 헤더를 통해 구현된다.

1. 다른 도메인에 요청을 보낼 때, 브라우저는 요청 헤더에 도메인(Origin) 정보를 포함시킨다.

Origin : https://pory.com

위와 같이 Origin 정보가 요청에 포함된다.

2. 서버는 이 Origin 정보를 확인하고, 허용되는 도메인인 경우 응답을 반환한다.

서버는 응답 헤더에 Access-Control-Allow-Origin 헤더를 포함하여 허용되는 리소스를 지정한다.

Access-Control-Allow-Origin: pory.com

pory.com 이라는 해당 도메인에서만 리소스에 접근이 허용하다는 의미이다.

Access-Control-Allow-Origin: *

위와 같은 경우에는 모든 출처에서의 요청을 허용하는 것을 나타낸다.

즉, 어떤 도메인에서도 해당 리소스에 접근할 수 있다는 의미이다.

참고로 이는 보안상 권장되지 않는다.

참고
CORS란 무엇인가?
[Browser] CORS란?
CORS, 기본 동작 원리와 이슈 해결 방법