78 600 000 000
gemiusAdReal, badanie cross-mediowe rynku reklamowego w Polsce, sierpień 2026
Gemius09/2026ポーランド
ブラウザのメカニズムで、あるドメインのウェブサイトが別のドメインのAPIを呼び出すことができるかどうかを制御する。HTTPヘッダーで設定され、ルールが過剰に広範囲になるとセキュリティが弱まる可能性がある。
なぜ重要か
第三者のウェブサイトがユーザーのブラウザから静かにあなたのAPIを呼び出すことを防ぎ、ユーザーを保護する。適切に設定されたルールは、自社のドメインのみを許可する。
なければ何が困るか
CORSのルールが過剰に広範囲になると、任意のウェブサイトがログイン中のユーザーのAPIを問い合わせることができ、サーバーへの侵入なしにデータが漏洩する。
いつ使うか
ブラウザから呼び出されるすべてのAPI、特にパネルとAPIが異なるドメインに存在する場合。
私たちの使い方
app.nazwa-domeny.pl にあるパネルは、api.nazwa-domeny.pl にあるAPIを呼び出す許可を得る。この許可がないと、ブラウザはレスポンスをブロックする。
知っておきたい数字