メインコンテンツまでスキップ

「cors」タグのついた1記事

全てのタグを見る

オリジンと CORS — ブラウザが何を境界にして遮るか

オリジンを scheme・host・port の 3 つ組として定義し、同一オリジンポリシーが遮るのは読み取りであって送信ではないことを解説します。プリフライトが飛ぶ条件、ワイルドカードと資格情報が併用できない理由、Vary の必要性を扱います。