블로그

지난달, 홈페이지에 CORS 헤더 하나만 추가하려고 코딩 에이전트에게 요청했습니다. 돌아온 건 Origin 검증 로직에 토큰 기반 인증, IP 화이트리스트, 에러 로깅 미들웨어까지 얹어진 수백 줄짜리 PR이었어요. 전 그냥 Access-Control-Allow-Origin: 한 줄…