タグ

ブックマーク / qiita.com/narutaro (1)

  • Vue.jsでSPA - [9] 今更ながらCORSとそのエラーの回避方法 - Qiita

    前回の続き 前置き CORSに関する記事はたくさんあるが、個人的に説明がいまいちわかりにくいなと思えたのでこれを書くことにした。個人的にわかりにくいと思った理由は以下: ユースケースが適切な図で書かれてない サーバ側、クライアント側という言葉で説明が書かれているが、Cross Originというくらいなので、オリジン(サーバ)は複数あり、その区別がつけにくい なんの為にCORSの仕様があるのかの説明が不適切 何を読めばいいか 私にはこのページ 異なるドメインのURLからデータを参照する方法 がわかりやすかった。また、ここではCORS目的についても以下のように書かれている。 クロスオリジンはしばしば「悪意のあるスクリプトが意図しないサイトに裏で勝手に情報を送ることを防止するため」と誤解した説明がされています。しかし送信側のスクリプトと受信側のサーバの両方が攻撃者の配下であれば CORS に対

    Vue.jsでSPA - [9] 今更ながらCORSとそのエラーの回避方法 - Qiita
    endor
    endor 2019/03/20
  • 1