[B! JavaScript][cors][HTTP] i_matsuiのブックマーク

i_matsui id:i_matsui

JavaScriptとcorsとHTTPに関するi_matsuiのブックマーク (2)

オリジン間リソース共有 (CORS) - HTTP | MDN
This feature is well established and works across many devices and browser versions. It’s been available across browsers since ⁨2015年7月⁩. Learn more See full compatibility Report feedback オリジン間リソース共有 (Cross-Origin Resource Sharing, CORS) は、 HTTP ヘッダーベースの仕組みを使用して、あるオリジンで動作しているウェブアプリケーションに、異なるオリジンにある選択されたリソースへのアクセス権を与えるようブラウザーに指示するための仕組みです。ウェブアプリケーションは、自分とは異なるオリジン (ドメイン、プロトコル、ポート番号) にあるリソースをリクエストすると
i_matsui 2014/07/03
HTTP

CORS

ajax

xhr

javascript

HTML5

クロスドメイン
リンク
Ajax クロスドメインリクエスト制約
JavaScript を用いてクロスドメインでリクエストを行いたいと思うと、 "同一制限元ポリシー(Same Origin Policy)" に引っかかります。そもそもその制約にある背景は何か…といったところから、制約内容、制約の例外、制約の回避についてまとめました。制約する理由制約の内容制約の例外制約の回避制約する理由クロスサイトリクエストフォージェリ（CSRF）対策。悪意あるサイトからの不正な要求を拒否するため。制約の回避方法を見ていてもそうですが、信頼できるサーバーかのリクエストしか受け付けないようになっているようです。制約の内容 ― 同一生成元ポリシー（Same Origin Policy）以下の3条件がすべて満たされている場合のみ、XMLHttpRequest によるデータ送信 & 受信が行えます。それ以外は基本的に通信が拒否されます。スキーム（h
i_matsui 2014/07/03
cors

クロスドメイン

javascript

HTTP
リンク
1