どういつおりじんぽりしー
ブラウザで、あるオリジンから読み込んだページのスクリプトが、ほかのオリジンの資源の中身を読み取ることを制限する規則。オリジンは、スキーム、ホスト名、ポート番号の組で、3つがすべて同じときに同一オリジンとみなす。利用者がログインしているほかのサイトの情報を、悪意のあるページのスクリプトが読み出すことを防ぐ。画像やスクリプトの読み込みのような埋め込みは許されていて、ほかのオリジンの応答を読む必要があるときは、サーバの許可にもとづくCORSを使う。
「同一オリジンポリシー」は、1分野の2問の練習問題に出てきます(Web技術の基礎など)。
この用語の分野: Web技術の基礎
正解：A. https://www.example.com/data/list.json
オリジンは、スキーム、ホスト名、ポート番号の3つの組で決まり、3つがすべて同じときに同一オリジンとみなされます。パスは関係しないので、/data/list.json は同じオリジンです。同一オリジンポリシーにより、ページのJavaScriptは、ほかのオリジンから受け取った応答の中身を、原則として読み取れません。これで、利用者がログインしているほかのサイトの情報を、悪意のあるページのスクリプトが読み出すことを防いでいます。
同一オリジンポリシーにより、ページのJavaScriptは、ほかのオリジンから受け取った応答の中身を、原則として読み取れません。
ブラウザの同一オリジンポリシーで、https://www.example.com/app/index.html と同じ…CORSは、同一オリジンポリシーで制限されている、ほかのオリジンへのリクエストとその応答の読み取りを、サーバが許可した範囲で認める仕組みです。
https://app.example.com のページのJavaScriptが、fetch を使って https:/…Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
ポート番号 CORS(オリジン間リソース共有) イベントループ WebSocket HTTP HTTPステータスコード HTTPメソッド OAuth Cookie サーバサイドレンダリング(SSR)