Web系や機械学習を勉強中。医療におけるIT活用に興味があります。SOP(同一生成元ポリシー)について説明しました。この記事では、その内容の理解を前提として話を勧めます。異なるものとして制限を受けます。これはアクセス元のスクリプトが悪意を持ってクライアントにアクセス先へアクセスさせるのを防ぐためで、ブラウザとしてはアクセス先がアクセス元を信頼しているということさえ分かれば制限する必要はないわけです。よる制限が不便だからといって、いかなる場合でもクロスオリジンのアクセスを認めるなんてことはできません。アクセス元オリジンとアクセス先オリジンに信頼関係があるということが前提です。その信頼関係はアクセス先から確認する必要があります。思われますから、これを例にとって説明したいと思います。Content-Type)は、単純リクエストが行われます。オリジンは正規化されて送られます。http://example.com」のように応答を受け取ることで、アクセス先オリジンとhttp://example.comオリジンは信頼関係にあるとブラウザは判断します。リクエストを行います。これは、単純なリクエスト以外のリクエストをいきなり送りつけるのはユーザーデータに影響を及ぼす可能性があるからです。(本番の要求で含まれるカスタムヘッダー)これに基づいて、サーバーはこの要求を受け入れるかどうかを応答します。これには以下が含まれます。含まれる)ことを確認したら単純リクエストと同じように実際のリクエストを行います。通常、クロスオリジンのアクセスではブラウザは資格情報(credentials)を送信しません。明示的な指定があった場合、ブラウザは資格情報を利用したクロスオリジンのアクセスを試みます。true」が含まれていればブラウザは資格情報を含むリクエストによって得られたそのデータの利用を認めます。サイトでのそのデータの利用を認めません。規定されているヘッダーを含めるようにすれば良いわけです。記事一覧へコメントフォームは設置していませんので、ご意見・ご感想などはTwitter(@cosnomi)などへお願いします。