CORS(オリジン間リソース共有) は Web セキュリティの観点において、Web 開発・Web 制作に関わる方すべてが理解しておくべき仕組みです。 本記事では、この CORS についての概要と一般的な設定方法について解説していきます。 CORS とはCORS(Cross-Origin Resource Sharing, オリジン間リソース共有)は、自身のオリジンから見た、別のオリジン(クロスオリジン)からのリクエストを許可するか決定する仕組みです。(特定条件下で、通常は後述する Same Origin-Policy の機構により、ブロックされます) CORS の概要 Web ページの HTML には、画像やビデオ、CSS、JavaScript、iframe などを HTML タグを使って自由に埋め込むことができます。 ただし、別ドメインへ向けた一部の非同期的なリクエスト(正確にはクロスオ
![Blog|CORS & Same Origin Policy 入門](https://cdn-ak-scissors.b.st-hatena.com/image/square/7657cd1c144db95c31180929f9e7ecb305f97c7f/height=288;version=1;width=512/https%3A%2F%2Fferret-one.akamaized.net%2Fimages%2F66419a2e57250f07cc867be2%2Flarge.png%3Futime%3D1715575342)