[B! JavaScript][HTTP][cors] i_matsuiのブックマーク

i_matsui id:i_matsui

JavaScriptとHTTPとcorsに関するi_matsuiのブックマーク (2)

オリジン間リソース共有 (CORS) - HTTP | MDN
HTTPガイドHTTP の概要HTTP の進化典型的な HTTP セッションHTTP メッセージメディア種別一般的な種別HTTP の圧縮HTTP キャッシュHTTP 認証HTTP Cookie の使用HTTP のリダイレクト条件付きリクエストRange requestsクライアントヒント圧縮辞書転送 Experimental ネットワークエラーログ記録 Experimental コンテンツネゴシエーション既定の Accept 値UA 文字列によるブラウザーの判定HTTP/1.x のコネクション管理プロトコルのアップグレードの仕組みプロキシーサーバーとトンネリングプロキシー自動構成ファイル (PAC)HTTP セキュリティHTTP Observatory実践的なセキュリティ実装ガイド権限ポリシー Experimental Cross-Origin Resource Policy (CORP)
i_matsui 2014/07/03
HTTP

CORS

ajax

xhr

javascript

HTML5

クロスドメイン
リンク
Ajax クロスドメインリクエスト制約
JavaScript を用いてクロスドメインでリクエストを行いたいと思うと、 "同一制限元ポリシー(Same Origin Policy)" に引っかかります。そもそもその制約にある背景は何か…といったところから、制約内容、制約の例外、制約の回避についてまとめました。制約する理由制約の内容制約の例外制約の回避制約する理由クロスサイトリクエストフォージェリ（CSRF）対策。悪意あるサイトからの不正な要求を拒否するため。制約の回避方法を見ていてもそうですが、信頼できるサーバーかのリクエストしか受け付けないようになっているようです。制約の内容 ― 同一生成元ポリシー（Same Origin Policy）以下の3条件がすべて満たされている場合のみ、XMLHttpRequest によるデータ送信 & 受信が行えます。それ以外は基本的に通信が拒否されます。スキーム（h
i_matsui 2014/07/03
cors

クロスドメイン

javascript

HTTP
リンク
1