CORS - Qiita

この記事は以下の書籍を参考にして執筆しました。 体系的に学ぶ 安全なWebアプリケーションの作り方 第2版［リフロー版］ 脆弱性が生まれる原理と対策の実践 CORS 異なるオリジンとの通信を可能にする。 Access-Control-Allow-Origin クロスオリジンからの読み出しを居するための仕掛け。 アクセスされる側がHTTPレスポンスヘッダとして出力する。 シンプルなリクエスト 特定の条件を見たすシンプルなリクエストの場合、XMLHttpRequestで異なるオリジンにHTTPリクエストを送ることが許可になしに可能。 http://example.jsからhttp://example.comへのXMLHttptRequestを許可する場合は http://example.comが以下のようにHTTPレスポンスヘッダを送信する。