URL の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• URL へ行く。
  • 1 (2021-11-14 (日) 21:02:45)
  • 2 (2021-11-15 (月) 13:09:18)
  • 3 (2021-12-17 (金) 16:38:01)
  • 4 (2022-12-03 (土) 12:44:03)
  • 5 (2022-12-10 (土) 10:58:21)

---

URLとは†

名称†

• Uniform Resource Locator

概要†

• インターネット上のWebサイト等のリソースのアドレスのこと

URL と URI と URN†

URI†

• Uniform Resource Identifier
• リソースのアドレスに限定しないリソースを一意に識別するための書式
• URI はURL の書式に従ったアドレスの表記

URN†

• Uniform Resource Name
• URN の書式
  • urn:名前空間の識別子:固有の文字列
  • 先頭は「urn:」
  • 半角コロン(:)で区切る

URLの構造†

• PROT://SERVER:PORT/PATH
• PROT://USER:PASS@FQDN:PORT/PATH

PROT†

• プロトコル（スキーム）

• 種類
  • HTTPプロトコル - http://
  • FTPプロトコル - ftp://
  • クライアントのファイル - file://
  • メール - mail:
  • ニュース - news:

SERVER†

• サーバ名
• ホスト名
• IPアドレス

PORT†

• ポート番号

PATH†

• パス
  • ディレクトリ名
  • ファイル名

Origin について†

Origin とは†

• スキーム + ホスト名 + ポート番号 の組み合わせ
  • http://example.com:80

Same Origin とは†

• Origin の部分が一致していること
  • http://example.com:80
  • http://example.com:80/page/

Cross Origin とは†

• Origin の部分が一致していないこと
  • http://example.com:80
    • http://example.jp:80
    • https://example.com:443
    • http://www.example.com:80

Site について†

Site とは†

• Origin(スキーム + ホストネーム + ポート) のホストネーム部分のTLDとSLDの組み合わせ
  • http://example.com:80 の場合、example.com
• SLDもTLD扱いをしているTLD(effective TLD Names) の場合は、該当するeffective TLD Names をTLDと見做した組み合わせ
  • http://example.co.jp:80 の場合、example.co.jp

Same Site とは†

• Site の部分が一致していること
  • http://www.example.com:80
    • http://blog.example.com:80
    • https://www.example.com:443

Cross Site とは†

• Site の部分が一致していないこと
  • http://www.example.com:80
    • http://www.example.jp:80

パラメータとフラグメント†

• URLのPATHの後ろに指定する情報

パラメータ†

• "?" に続けて指定する
• Webブラウザは、パラメータ部をHTTP リクエストに含めて処理する
  • PATHにパラメータ部の情報が渡される

フラグメント†

• "#" に続けて指定する
• Webブラウザは、フラグメント部をHTTP リクエストに含めずに処理する
  • PATHにフラグメント部の情報が渡されない
• フラグメント部の情報には、JavaScript がアクセスすることができる
  • window.location.hash

URL偽装†

• 「ホモグラフ攻撃」参照

URLエンコード†

• URLで使用可能な文字に変換する処理
• 変換内容
  • 半角スペースを「+」に変換
  • 特殊文字を「%16進数」に変換
  • ASCIIコードの31以下、128以上の文字を「%16進数」に変換

URI†

Cool URI†

• Cool URIs don't change
  https://www.w3.org/Provider/Style/URI.html

• よいURIを指す
• バックエンドのプログラミング言語に依存しない（拡張子、大文字と小文字の混在など）

URI空間†

URL rewriting機能†

• クライアントがCookieを使えない場合にURLのパラメータを使うようにするWebサーバの機能のこと

関連サイト†

• urlscan.io
  https://urlscan.io/

• aguse
  https://www.aguse.jp/

• Understanding "same-site" and "same-origin" - Google Developers
  https://web.dev/same-site-same-origin/

関連用語†

• FQDN
• HTTP
• SOP - Same Origin Policy
• URLエンコード
• URN
• URI Templates
• ドメイン