CORS のバックアップソース(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• バックアップ を表示
• CORS へ行く。
  • 1 (2021-11-14 (日) 21:01:53)
  • 2 (2021-11-15 (月) 11:33:01)
  • 3 (2021-12-14 (火) 15:26:39)
  • 4 (2022-12-10 (土) 11:04:38)
  • 5 (2023-02-05 (日) 23:31:43)

#author("2021-03-15T12:02:04+09:00","default:k1rou","k1rou")
*CORS [#yaea62d3]
-Cross-Origin Resource Sharing

**CORS とは [#b3fa1308]
-Webサイトの異なるドメインとのデータのやりとりをできるようにする方法。
-[[JSONP]]のセキュリティ上のリスクを低減する技術。

**仕組み（[[XMLHttpRequest]]） [#reb7f92c]
-Access-Control-Allow-Originヘッダ
--クロスオリジンでデータを提供する側が、[[HTTP]]ヘッダにAccess-Control-Allow-Originヘッダを付加する。

-プリフライトリクエスト
--pre-flight request
--同一生成元としての条件を満たさなかった場合に、Webブラウザが送信するHTTPリクエスト
--リクエスト：1.Access-Control-Request-Method、2.Access-Control-Request-Headers、3.Origin
--応答：1.Access-Control-Allow-Method、2.Access-Control-Allow-Headers、3.Access-Control-Allow-Origin

-Cookieの送信
--デフォルトは送信しない。
--送信する場合は、リクエストで[[XMLHttpRequest]]の withCredentialsプロパティにtrueを設定する。
--応答：Access-Control-Allow-Credentials(true)

**関連用語 [#s08a50ab]
-[[Ajax]]
-[[JSON]]
-[[JSONP]]
-[[SOP]] -Same Origin Policy（同一生成元ポリシー）
-[[XMLHttpRequest]]
-[[クロスオリジン]]