CORS

概要

• Cross Origin Resource Sharing の略
• 異なるオリジン(≒ドメイン)でリソースを共有するか、できないようにするかを決める仕組み

目的

• 意図しないリクエストの発生を防ぐものではない
• 返ってきた値を邪悪なJavaScriptコードが参照するのを防ぐためのもの

参照

• CORS関連、これだけ知っとけばまぁ大丈夫 #xhr - Qiita
• CORSはCSRFの対策にならないという話（あるいはCORSは何でないか） #Security - Qiita