Go to Qiita Advent Calendar Top

0

@kanfutrooper(masaomi)

WEB APIとセキュリティを基本からまとめたみた【基礎】

Last updated at 2025-09-16Posted at 2025-09-16

HTTPSの重要性

オリジンとAPIリクエスト

https ://　sub.my-homepage.com  :  443  /foo
スキーム  + ホスト              +    ポート　　＝　オリジン

同一オリジンポリシー

他のオリジン絵のリクエストは遅れるが、レスポンスデータを受け取れない
scriptタグやimgタグによるレスポンスは受け取れる

CORSとは？

サーバ側が許可するオリジンの一覧を保持し、そのオリジンからのリクエストへのレスポンスは同一オリジンポリシーの対象外にできる =
オリジン間のリソース共有(CORS)

参考サイト

ゼロから学ぶ WebAPI 開発：設計・実装・運用の基本

0

Register as a new user and use Qiita more conveniently

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up

0