Go Academy · 강의

CORS와 패닉 복구 미들웨어

교차 출처 정책과 패닉 복구

레슨 4/413개 단계

CORS와 패닉 복구 미들웨어은(는) CoddyKit의 무료 Go Academy 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Go Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Go Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

CORS란 무엇입니까?

교차 출처 리소스 공유(CORS)는 어떤 출처에서 API로 HTTP 요청을 보낼 수 있는지 제한하는 브라우저 보안 메커니즘입니다. 서버는 응답 헤더를 설정하여 이를 허용합니다.

CORS 프리플라이트

사용자 지정 헤더나 단순하지 않은 메서드를 사용하는 교차 출처 요청을 보내기 전에 브라우저는 OPTIONS 프리플라이트 요청을 전송합니다. 미들웨어는 OPTIONS를 처리하고 CORS 헤더와 함께 200을 반환해야 합니다.

CORS 미들웨어

개발에 사용할 수 있는 간단한 CORS 미들웨어입니다:

func CORS(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        w.Header().Set("Access-Control-Allow-Origin", "https://myapp.com")
        w.Header().Set("Access-Control-Allow-Methods", "GET,POST,PUT,DELETE,OPTIONS")
        w.Header().Set("Access-Control-Allow-Headers", "Authorization,Content-Type")
        if r.Method == http.MethodOptions {
            w.WriteHeader(http.StatusOK); return
        }
        next.ServeHTTP(w, r)
    })
}

허용된 출처

자격 증명(쿠키, Authorization 헤더)을 사용하는 경우 Access-Control-Allow-Origin: *을 사용하지 말고 명시적인 출처를 사용합니다. 여러 출처를 허용하려면 허용 목록과 비교합니다.

allowedOrigins := map[string]bool{
    "https://app.example.com": true,
    "https://dev.example.com": true,
}

if allowedOrigins[r.Header.Get("Origin")] {
    w.Header().Set("Access-Control-Allow-Origin", r.Header.Get("Origin"))
}

Access-Control-Allow-Credentials

교차 출처로 쿠키와 인증 헤더를 전송하도록 허용합니다:

w.Header().Set("Access-Control-Allow-Credentials", "true")

rs/cors 라이브러리

유연한 출처 일치, 자격 증명 지원, 프리플라이트 캐싱을 제공하는 운영 환경 수준의 CORS를 위해 github.com/rs/cors 라이브러리를 사용합니다.

c := cors.New(cors.Options{
    AllowedOrigins: []string{"https://example.com"},
    AllowedMethods: []string{"GET","POST","PUT","DELETE"},
    AllowedHeaders: []string{"Authorization","Content-Type"},
    AllowCredentials: true,
})
handler := c.Handler(mux)

패닉 복구 미들웨어

패닉을 복구하여 서버가 중단되고 모든 활성 연결이 끊기는 것을 방지합니다:

func Recovery(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        defer func() {
            if rec := recover(); rec != nil {
                log.Printf("panic: %v\n%s", rec, debug.Stack())
                http.Error(w, "Internal Server Error", 500)
            }
        }()
        next.ServeHTTP(w, r)
    })
}

runtime/debug.Stack

패닉이 발생했을 때 전체 고루틴 스택 추적을 출력하여 근본 원인을 진단하는 데 도움을 줍니다:

import "runtime/debug"
log.Printf("panic: %v\n%s", rec, debug.Stack())

Sentry 통합

복구 미들웨어에서 클라이언트에 500을 반환하기 전에 패닉을 Sentry 또는 유사한 오류 추적 서비스로 전송합니다.

순서: Recovery를 가장 바깥쪽에 배치

다른 모든 미들웨어와 핸들러에서 발생하는 패닉을 잡을 수 있도록 Recovery를 항상 가장 바깥쪽, 즉 가장 먼저 적용되는 미들웨어로 등록합니다.

handler := Recovery(RequestID(Logger(Auth(mux))))

패닉 복구 테스트

의도적으로 패닉을 발생시키는 핸들러를 작성하고, httptest에서 미들웨어를 통해 호출한 다음 응답이 500인지 검증합니다.

panicHandler := http.HandlerFunc(func(_ http.ResponseWriter, _ *http.Request) { panic("test") })
w := httptest.NewRecorder()
Recovery(panicHandler).ServeHTTP(w, httptest.NewRequest("GET", "/", nil))
assert.Equal(t, 500, w.Code)

빠른 확인

패닉 복구 미들웨어가 가장 바깥쪽 계층이어야 하는 이유는 무엇입니까?

인터랙티브 레슨에서 답해보세요

요약: CORS 및 패닉 복구

핵심 내용:

CORS: Access-Control-Allow-* 헤더를 설정하고 OPTIONS 프리플라이트를 처리합니다
자격 증명을 사용하는 경우 Allow-Origin에 *이 아닌 명시적인 출처를 지정합니다
Recovery: defer recover() + 스택 추적 기록 + 500 반환
Recovery는 가장 바깥쪽 미들웨어여야 합니다

무료로 시작

AI 튜터와 함께 Go을(를) 배우세요 — 무료

브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.

코스: 51
레슨: 203

무료로 학습 시작 전체 코스 보기

자주 묻는 질문

“CORS와 패닉 복구 미들웨어” 강의는 무료인가요?

네 — “CORS와 패닉 복구 미들웨어” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Go Academy 강의 전체를 잠금 해제할 수 있습니다. Go Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“CORS와 패닉 복구 미들웨어”에서 뭘 배우나요?

교차 출처 정책과 패닉 복구 브라우저에서 직접 실행하는 실습 코드로 Go Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Go Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Go Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.

“CORS와 패닉 복구 미들웨어” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Go Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Go Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Go Academy(으)로 돌아가기