2022-12-10 (土) 11:17:19

Origin †

• スキーム + ホスト名 + ポート番号 の組み合わせ
  • http://example.com:80

例 †

• http://example.com のOriginは？
  • http://example.com:80

• http://example.com:8080 のOriginは？
  • http://example.com:8080

• http://example.com:80/test/ のOriginは？
  • http://example.com:80

Same Origin とCross Origin について †

Same Origin †

• Origin の部分が一致していること
  • http://example.com:80
  • http://example.com:80/page/

Cross Origin †

• Origin の部分が一致していないこと
  • http://example.com:80
    • http://example.jp:80
    • https://example.com:443
    • http://www.example.com:80

SOP †

• Same-Origin Policy
• 「SOP(Same Origin Policy)」参照

Site †

• Origin(スキーム + ホストネーム + ポート) のホストネーム部分のTLDとSLDの組み合わせ
  • http://example.com:80 の場合、example.com
• SLDもTLD扱いをしているTLD(effective TLD Names) の場合は、該当するeffective TLD Names をTLDと見做した組み合わせ
  • http://example.co.jp:80 の場合、example.co.jp

Same Site とCross Site について †

Same Site †

• Site の部分が一致していること
  • http://www.example.com:80
    • http://blog.example.com:80
    • https://www.example.com:443

Cross Site †

• Site の部分が一致していないこと
  • http://www.example.com:80
    • http://www.example.jp:80

関連用語 †

• URL
• XSS