同一生成元ポリシー

提供: セキュリティ
移動: 案内検索
スポンサーリンク

同一生成元ポリシー (Same Origin Policy) は、ほかのドメインにリクエストができないポリシーのことです。これは、セキュリティのために利用されます。クロスドメインセキュリティモデルで、ドメインをまたいだアクセスを規制するものです。

読み方

同一生成元ポリシー
どういつ せいせいげん ぽりしー
Same Origin Policy
せいむ おりじん ぽりしー

概要

同一生成元ポリシー (Same Origin Policy) は、ほかのドメインにリクエストができないポリシーのことです。これは、セキュリティのために利用されます。クロスドメインセキュリティモデルで、ドメインをまたいだアクセスを規制するものです。

XMLHttpRequest を利用するときに、無制限にクロスドメインでアクセスできると、任意のサイトのデータを取得できてしまいます。そのために、ブラウザからのリクエストに制限がついています。

関連項目




スポンサーリンク