api만 따오는 사이트는 백엔드 굳이 쓸 필요없지?

[익명(220.87)]

풀스택으로 토이프로젝트 하나 할까싶은데

오픈 api 따와서 뭔가를 만들어보고싶거든

근데 구상한 웹페이지에서 회원관리를 안하니까 DB를 쓸만한 곳이 없는데 이러면 프론트만으로도 할수있는거 맞음??

[Python(dlcjsdltlq)]

csrf때문에 프론트에서 오픈api에 요청 못날릴텐데

[익명(49.1)]

스프링은 쌉가능이긴해여

[Python(dlcjsdltlq)]

스프링은 백이잖아

[익명(49.1)]

타임리프

[Python(dlcjsdltlq)]

결국에 서버 있어야 하는건 다를 바 없자너.. 다른 SPA들도 SSR 하면서 오픈API 요청 날리는거 가능은 함

[익명(220.87)]

그건 서버 거쳐야할때 아님?

[Python(dlcjsdltlq)]

기본적으로 브라우저상에서 URL이 다르면 요청을 못날리게 되어있음. CSRF 공격 때문에

[익명(220.87)]

아 cors가 아니고 csrf말하는거구나

[익명(220.87)]

얼마전에 프론트 서버켜서 api 요청보내니까 응답오길래

[Python(dlcjsdltlq)]

아 맞다 cors 말하려던건데 씹 ㅋㅋ 착각했다 암튼 cors때문에 url이 다르면 안됨.

[Python(dlcjsdltlq)]

근데 됐다고?? 서버가 cors를 허용했나보네.. api key 필요한거 아니면 프론트에서 해도 되겠네 그럼

[익명(220.87)]

그런가봐. 근데 카카오 소셜로그인할땐 cors에 막혔던거 생각나네 아무튼 땡큐