Origin

요청을 보낸 출처(스킴·도메인·포트)를 알립니다.

CORS와 CSRF 방어에서 핵심입니다. 서버는 이 값으로 교차 출처 요청을 허용할지 판단합니다.

예시