SOP(Same Origin Policy)

SOP(Same Origin Policy) とは †

名称 †

• SOP
• Same Origin Policy
• 同一生成元ポリシー
• 同一オリジンポリシー

概要 †

• Webブラウザが実装するセキュリティの仕組み。
  • Webブラウザのサンドボックス機能により、特定のWebサイトから取得したJavaScriptは、他のWebサイトのコンテンツにアクセスすることができない。

• Same-Origin とは
  • 「Origin」参照

• SOP による制限
  • 同一ブラウザ内では、Same-Origin なリソースにしかアクセスできないように制限する
  • ネットワーク越しに、Cross-Origin なリソースへのアクセスを部分的に制限する

同一生成元である条件 †

• 下記のいずれかが異なる
  • FQDN（URLのホスト）
  • スキーム（プロトコル）
  • ポート番号

関連用語 †

• Ajax
• CORS -Cross-Origin Resource Sharing
• iframe
• JSONP
• Webブラウザ
• XMLHttpRequest
• XSS
• サンドボックス
• ドメイン