同一オリジンポリシー - ウェブセキュリティ | MDN

同一オリジンポリシーは重要なセキュリティの仕組みであり、あるオリジンによって読み込まれた文書やスクリプトが、他のオリジンにあるリソースにアクセスできる方法を制限するものです。 これにより、悪意のある可能性のあるドキュメントを隔離し、起こりうる攻撃のベクターを減らすことができます。例えば、インターネット上の悪意のあるウェブサイトがブラウザー内で JS を実行して、 (ユーザーがサインインしている) サードパーティのウェブメールサービスや (公開 IP アドレスを持たないことで攻撃者の直接アクセスから保護されている) 企業のイントラネットからデータを読み取り、そのデータを攻撃者に中継することを防ぎます。 二つのページのプロトコル、ポート番号 (もしあれば)、ホストが等しい場合、両者のページは同じオリジンです。これは「スキーム/ホスト/ポート番号のタプル」または時に単に「タプル」として参照されま

[kazukichi_0914]

“同一オリジンポリシー”

[yife]

“ポート: IE は同一オリジンの確認要素にポートを含みません。従って、http://company.com:81/index.html と http://company.com/index.html は同一オリジンとみなされ、制限は適用されません。” 知らなかった

[typista]

同一生成元ポリシー

[Cherenkov]

"same origin policy" css iframe 別ドメイン @-moz-document domain