セキュリティ・Web技術

同一オリジンポリシー

同一オリジンポリシーは、ブラウザーの重要な安全の仕組みで、あるオリジンから読み込まれたページやスクリプトが、別のオリジンのリソースと自由にやり取りできないように制限します。

概要

同一オリジンポリシーは重要なセキュリティの仕組みであり、あるオリジンから読み込まれた文書やスクリプトが、他のオリジンのリソースとどのように対話できるかを制限する。
この制限は、悪意ある行動を起こしかねないリソースを分離し、攻撃の可能性を縮小するのに役立つ。

ブラウザーは、別のサイトのページの中身を勝手に読めないように制限している。MDNの用語集は、文書やスクリプトの対話を制限する仕組みと説明している。

同じオリジンかどうかは、スキーム、ホスト、ポート番号の一致で判定される。1つでも違うと、別オリジンとして扱われる。

同一オリジンポリシーで制限される通信を、必要な範囲で許可する仕組みがCORSである。両方を合わせて理解すると、ブラウザーの通信制限が分かりやすい。