Cat Paw Software

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。

<markdown>
# CORS

ドメインAのドキュメントが、別のドメインBのweb APIに対してfetchでアクセスする時に、そのリクエストを許可するかどうかの設定。許可するかどうかはドメインB側で設定し、ドメインBからのレスポンスヘッダを見てブラウザがレスポンスを使用するかどうか判定する。

- [オリジン間リソース共有 (CORS) - HTTP | MDN](https://developer.mozilla.org/ja/docs/Web/HTTP/CORS)

非常に重要な技術なのでMDNでよく確認しましょう。


似たようなクロスドメインアクセス制御に[Content-Security-Policy](https://developer.mozilla.org/ja/docs/Web/HTTP/Headers/Content-Security-Policy)というものがあるが、これはドメインA側で外部へのリクエストはドメインBに対してしか許可しないよ、と設定するもの。これはXSSなどの攻撃で悪意あるドメインにデータが送られるのを阻止するものである。

</markdown>