SOP

SOP とは †

名称 †

• Same Origin Policy
• 同一生成元ポリシー
• 同一オリジンポリシー

概要 †

• Webブラウザが実装するセキュリティの仕組み。
  • Webブラウザのサンドボックス機能により、特定のWebサイトから取得したJavaScriptは、他のWebサイトのコンテンツにアクセスすることができない。

SOP のOrigin とは †

• 「URL」参照

同一生成元である条件 †

• 下記のいずれかが異なる
  • FQDN（URLのホスト）
  • スキーム（プロトコル）
  • ポート番号

関連用語 †

• Ajax
• CORS -Cross-Origin Resource Sharing
• iframe
• JSONP
• Webブラウザ
• XMLHttpRequest
• XSS
• サンドボックス
• ドメイン