오리진, 동일 오리진 정책

origin

오리진, 출처

same-origin policy

동일 오리진 정책, 동일 출처 정책

1 오리진

• URI 스킴, 호스트, 포트의 조합

2 동일 오리진 정책

• 보안상의 이유로 다른 오리진에 리퀘스트를 할 수 없는 정책

3 예시

오리진이 같은 경우

URI	스킴	호스트	포트
http://example.com/	http	example.com	80
http://example.com:80/	http	example.com	80
http://example.com/path/file	http	example.com	80

오리진이 다른 경우

URI	스킴	호스트	포트
http://example.com/	http	example.com	80
http://example.com:8080/	http	example.com	8080
http://www.example.com/	http	www.example.com	80
https://example.com:80/	https	example.com	80
https://example.com/	https	example.com	443
http://example.org/	http	example.org	80
http://ietf.org/	http	ietf.org	80

→ 각각 오리진이 서로 다름. (즉 스킴, 호스트, 포트 중 1개 이상이 다름)

4 같이 보기

• 도큐먼트.도메인 속성
• 크로스 오리진 리소스 공유 (CORS)
• 크로스 사이트 스크립팅 (XSS)
• 크로스 사이트 요청 위조 (CSRF)
• 크로스 도큐먼트 메시징
• JSONP
• 네트워크 보안
• XMLHttpRequest
• HTML5
• URL
• URI, URI 스킴
• 도메인

6 참고

• 위키백과 "동일-출처 정책"
• 영어 위키백과 "Same-origin_policy"
• http://www.w3.org/Security/wiki/Same_Origin_Policy