同一生成元ポリシー

スポンサーリンク

同一生成元ポリシー (Same Origin Policy) は、ほかのドメインにリクエストができないポリシーのことです。これは、セキュリティのために利用されます。クロスドメインセキュリティモデルで、ドメインをまたいだアクセスを規制するものです。

読み方

同一生成元ポリシー

どういつ せいせいげん ぽりしー

Same Origin Policy

せいむ おりじん ぽりしー

概要

同一生成元ポリシー (Same Origin Policy) は、ほかのドメインにリクエストができないポリシーのことです。これは、セキュリティのために利用されます。クロスドメインセキュリティモデルで、ドメインをまたいだアクセスを規制するものです。

XMLHttpRequest を利用するときに、無制限にクロスドメインでアクセスできると、任意のサイトのデータを取得できてしまいます。そのために、ブラウザからのリクエストに制限がついています。

関連項目

• 有効なセキュリティに関するHTTPヘッダ
• Hypertext Transfer Protocol (HTTP)
• HTTPS
  • Transport Layer Security (TLS)
  • Secure Sockets Layer (SSL)
  • SPDY
• HTTP cookie
• 同一生成元ポリシー

---

ツイート

スポンサーリンク