ここが危ない！Web2.0のセキュリティ：第2回 Same-Originポリシーと迂回技術｜gihyo.jp … 技術評論社

Same-Originポリシー 第2回はAjaxに関するセキュリティモデルを紹介します。第1回で紹介した、Ajaxを用いてリクエストを送信するコードをもう一度見てみましょう。 Ajaxを使い通信を行う部分は次のように記述しました。 req.open('GET', 'http://www.example.com/contents.txt'); このURLの部分を、HTMLファイルが置かれているサーバとは別のドメインのURLに書き換えてみます。するとリクエストは送信されなくなったと思います。 これはセキュリティ上の理由から、他のドメインのサイトへはリクエストを送信できないように制限がかけられているためです。この制限のことをSame-Originポリシーと呼びます（他にもSame-Originルール、クロスドメインセキュリティモデルとも呼ばれます⁠）⁠。一方、他のサイトへアクセスすることをクロス

[Kenji_s]

Same-Originポリシーの必要性

[mi1kman]

Same-Originポリシーはもっと周知されてよいと思う．

[TAKESAKO]

ブラウザのセキュリティモデル Same-Origin Plicy についての説明

[hasegawayosuke]

福森さん

[ockeghem]

まだ斜め読みだが、今回はうんと分かりやすくなったような気がする