Access-Control-Allow-Origin の変更点

[ トップ ] [ 編集 | 差分 | バックアップ | 添付 | リロード ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

追加された行はこの色です。
削除された行はこの色です。
Access-Control-Allow-Origin へ行く。
Access-Control-Allow-Origin の差分を削除

*Access-Control-Allow-Origin [#l4ce0ab3]
 XMLHttpRequest オブジェクトにより発行された HTTP リクエストは 同一生成元ポリシー (same-origin policy) の制約を受けます。つまり、 XMLHttpRequest を使用した web アプリケーションは自身が読み込まれたドメインとの間でのみ HTTP リクエストを発行でき、他のドメイン上のリソースを読み込むことはできない、ということです。
 XMLHttpRequest オブジェクトにより発行された HTTP リクエストは

 同一生成元ポリシー (same-origin policy) の制約を受けます。

つまり、 XMLHttpRequest を使用した web アプリケーションは

自身が読み込まれたドメインとの間でのみ HTTP リクエストを発行でき、

他のドメイン上のリソースを読み込むことはできない、ということです。