ブラウザのアクセス制御 I(同一オリジンポリシー)

オリジンをスキーム・ホスト・ポートの三つ組として判定し、同一オリジンポリシー(SOP)が何を制限し何を許すのかを学びます。埋め込みは許されるのに応答の読み取りが禁止される理由や、opaque originなどの細部も扱います。