気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
355users
がブックマーク
21
21
same-site/cross-site, same-origin/cross-originをちゃんと理解する
355 users
zenn.dev/agektmr
記事へのコメント21件
- 注目コメント
- 新着コメント
yarumato
“https://www.example.com:443 と http://www.example.com:443 は cross-origin:schemeが異なる。 https://www.example.com:443 と https://www.example.com:80 はcross-origin:portが異なる”
t-wada
Webシステムを開発するうえで理解したいsame-site/cross-site, same-origin/cross-originの違いについて。Originとは何か、Siteとは何か、Schemeful same-site とは何かをわかりやすく説明
kobito19
Wikipedia によるとportを明示した場合は実装に依存するとある。https://en.wikipedia.org/wiki/Same-origin_policy
uunfo
same-originはパス以外の完全一致、対して「same-site とは same-origin と比較して、異なるサブドメイン、異なる scheme、異なる port が許容されるもの」
umaemong
あれ?80番とか443番であっても、明示されてるURLとされてないURLは異なるoriginになると理解していたけど、間違えて覚えてたかな。単純にURLの3つ目の"/"の直前までをoriginというのではなかったっけ? → https://bit.ly/3m3Obs5
mohritaroh
“実質的に TLD として扱われているものがあり、これらはアルゴリズムで導き出すことができないため、Public Suffix List という形でまとめられている。これらは effective TLD (eTLD) と呼ばれる”
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
same-site/cross-site, same-origin/cross-originをちゃんと理解する
same-site/cross-site, same-origin/cross-origin の違いを曖昧なままにしておくと、分からないことや誤... same-site/cross-site, same-origin/cross-origin の違いを曖昧なままにしておくと、分からないことや誤解がモリモリ増えていきますので、早いうちに定義を覚えちゃいましょう。 元記事はこちら: Origin とは Origin は scheme (http とか https とか)、hostname、port の組み合わせを指す。same-origin と言った場合、これらすべてが一致するものを示している。一部でも異なるものはすべて cross-origin。 Origin A Origin B 解説
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2021/03/30 リンク