인증·보안2026.10.02Spring Security의 401을 브라우저가 읽지 못할 때 CORS를 보는 순서인증 실패와 응답 공개 실패는 별개다. OPTIONS, Security 필터, 실제 401 헤더를 나눠 허용된 화면이 오류 상태를 읽게 구성한다.