重要！ まずは「オリジン」を理解しよう

連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。今回から、HTML5やJavaScriptに関連したセキュリティの話題について連載することになりました。よろしくお願いします。 もう読みましたか？ HTML5のWebアプリセキュリティに関する報告書 皆さんすでにご存じかと思いますが、2013年10月30日にJPCERTコーディネーションセンター（以下、JPCERT/CC）から「HTML5 を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」が公開されました。 この報告書の調査の一部は、弊社が行いました。また、JavaScriptのセキュリティ上の問題について次々と鋭い指摘を行っているmalaさんにもさまざまな技術的アドバイスを頂いた上、日常的にWebアプリケーションのセキュリティ検査や構築を実際の業務として行っておられる専門家の方々にも査読をお願いして

[sadoru3]

“端的にいうとリソース自身のURLの「スキーム」「ホスト」「ポート」の3つの組み合わせを「オリジン」と呼びます。”

[Rockridge]

「オリジンとは、『RFC 6454 - The Web Origin Concept』（中略）で定められた概念で、端的にいうとリソース自身のURLの『スキーム』『ホスト』『ポート』の3つの組み合わせを『オリジン』と呼びます。」

[toot_fafsuhiro]

クロスオリジン通信を調べようとして引っかかったもの。まだわからん。

[calpo]

同一オリジンポリシー

[lesamoureuses]

さらっとまとめてある

[katzchang]

Same-Origin Policyについて。

[ynsyns]

[

[sho]

いいまとめだ～

[tarchan]

＞ChromeやFirefox、Safariなどでは、JavaScriptからlocation.originというプロパティを読むことで、現在表示しているドキュメントのオリジンを文字列として取得できます。

[raimon49]

document.domainの話も。

[naga_sawa]

逆にこのポリシーがないとサーバサイド・クライアントサイドでどういう問題が起きるのか

[watuki]

あとで、見読みたい

[poppun1940]

皆さんこんにちは。ネットエージェント株式会社のはせがわようすけです。今回から、HTML5やJavaScriptに関連したセキュリティの話題について連載することになりました。よろしくお願いします。 もう読みましたか？ HTML5のW

[hanazukin]

よんでおく。

[Itisango]

“HTML5ではできることが広がり、さまざまな表現がWebアプリケーションで実現できるようになりました。セキュリティ面でも「できること」がいっぱいあります。”“はせがわようすけ氏による連載です。”