[Codestates FE] proxy

1. CORS 에러를 해결하는 방법 1

모든 도메인을 허용해서는 안되고, 특정 도메인을 허용하도록 구현해야 한다.

프론트엔드 개발자가 백엔드 개발자에게 프론트엔드 개발 서버 도메인을 허용해달라고 요청하고, 백엔드 개발자는 응답 헤더에 필요한 값들을 담아서 전달해줘야 한다. 서버에서 적절한 응답 헤더를 받지 못하면 브라우저에서 에러가 발생하기 때문이다.

 

2. CORS 에러를 해결하는 방법 2 - Proxy

1번 방법은 정석적인 방법이다. 그러나 위의 방법 없이, React 라이브러리, 혹은 Webpack Dev Server에서 제공하는 proxy 기능을 사용하면 CORS 정책을 우회할 수 있다.

 

별도의 응답 헤더를 받을 필요 없이 브라우저는 React 앱으로 데이터를 요청하고, 해당 요청을 백엔드로 전달한다. 여기서 React 앱이 서버로부터 받은 응답 데이터를 다시 브라우저로 전달하는 방법을 쓰기 때문에 브라우저는 CORS 정책을 위반했는지 모른다!!! 브라우저를 proxy 기능을 통해 속인다.

 

3. Proxy 사용법

1) webpack dev server proxy

...
"browserslist": {
    "production": [
      ">0.2%",
      "not dead",
      "not op_mini all"
    ],
    "development": [
      "last 1 chrome version",
      "last 1 firefox version",
      "last 1 safari version"
    ]
  },
	"proxy" : "우회할 API 주소"
}

이렇게 설정할 경우, fetch나 axios를 통해 요청할 때는 도메인 부분을 제거해야 한다.

const response = await fetch('/api/example');

 

2) React Proxy 사용법

npm install http-proxy-middleware --save

React의 src 파일 안에 setupProxy.js 파일을 생성하고, 아래 코드를 작성한다.

const { createProxyMiddleware } = require('http-proxy-middleware');

module.exports = function(app) {
  app.use(
    '/api', //proxy가 필요한 path prameter를 입력합니다.
    createProxyMiddleware({
      target: 'http://localhost:5000', //타겟이 되는 api url를 입력합니다.
      changeOrigin: true, //대상 서버 구성에 따라 호스트 헤더가 변경되도록 설정하는 부분입니다.
    })
  );
};

마찬가지로 fetch, axios 통해 요청할 때 도메인 부분을 제거해야 한다.