same-site/cross-site, same-origin/cross-originをちゃんと理解する

same-site/cross-site, same-origin/cross-origin の違いを曖昧なままにしておくと、分からないことや誤解がモリモリ増えていきますので、早いうちに定義を覚えちゃいましょう。 元記事はこちら: Origin とは Origin は scheme (http とか https とか)、hostname、port の組み合わせを指す。same-origin と言った場合、これらすべてが一致するものを示している。一部でも異なるものはすべて cross-origin。 Origin A Origin B 解説

[jovi0608]

この上に将来 same-party というのが新しく入ってくるかもしれないので、今のうちにおさえておきましょう。

[efcl]

same-site/cross-site, same-origin/cross-origin の違いの早見表

[yarumato]

“https://www.example.com:443 と http://www.example.com:443 は cross-origin:schemeが異なる。 https://www.example.com:443 と https://www.example.com:80 はcross-origin:portが異なる”

[naga_sawa]

"same-site/cross-site, same-origin/cross-origin"

[mizdra]

分かりやすい

[vvakame]

にゃーん

[kotas]

Suffix List 見ると .jp がやたら長いしルールも複雑で何だか申し訳ない気分になる

[t-wada]

Webシステムを開発するうえで理解したいsame-site/cross-site, same-origin/cross-originの違いについて。Originとは何か、Siteとは何か、Schemeful same-site とは何かをわかりやすく説明

[kns_1234]

"曖昧なままにしておくと、分からないことや誤解がモリモリ増えていきますので、早いうちに定義を覚えちゃいましょう。"

[teppeis]

siteの概念、近年急に重要度が増してきたけど、originに比べてあまり理解が普及してない印象

[yosuke_furukawa]

わかりやすい

[kobito19]

Wikipedia によるとportを明示した場合は実装に依存するとある。https://en.wikipedia.org/wiki/Same-origin_policy

[ym1983]

same-siteとsame-origin

[uunfo]

same-originはパス以外の完全一致、対して「same-site とは same-origin と比較して、異なるサブドメイン、異なる scheme、異なる port が許容されるもの」

[Shinwiki]

パブリック？サフィクスだっけ。グダグダ感がひどい。HTML5といい、界隈のレベルが低い感じ

[mayumayu_nimolove]

一度理解しようと思ったけどやはり難しい

[umaemong]

あれ?80番とか443番であっても、明示されてるURLとされてないURLは異なるoriginになると理解していたけど、間違えて覚えてたかな。単純にURLの3つ目の"/"の直前までをoriginというのではなかったっけ? → https://bit.ly/3m3Obs5

[tippy3]

Originはschemeとhostnameとportの組み合わせ。1つでも異なればcross-origin。SiteとはeTLD+1。

[t_f_m]

あとで

[tofu-kun]

ありがた

[ikkitang1211]

ありがたい

[mohritaroh]

“実質的に TLD として扱われているものがあり、これらはアルゴリズムで導き出すことができないため、Public Suffix List という形でまとめられている。これらは effective TLD (eTLD) と呼ばれる”