Same-Origin Policyとは？CORSの前提になるブラウザ制約を初心者向けに解説

Same-Origin Policy

Same-Origin Policy は、別オリジンの情報をブラウザ上で自由に読めないようにする基本制約です。
CORS は、この制約を前提に必要な通信だけ許可する仕組みです。

まず押さえたいポイント

初心者向けには、別サイトの情報を勝手に盗み見されにくくするための壁 と考えると入りやすいです。
その壁があるからこそ、必要な通信だけ明示的に許可する CORS が必要になります。

この制約があるからといって、サーバー側の認可や認証が不要になるわけではありません。
ブラウザの制約とアプリ側のセキュリティは別で考える必要があります。

Same-Origin Policy は単語だけ暗記するより、「どんな場面で出てくるか」「何と一緒に語られるか」をセットで押さえた方が理解しやすいです。記事や設定画面で見かけたら、何を決めるための用語なのかまで見ると意味がつながりやすくなります。

最初のうちは、このページだけで完結させようとしなくて大丈夫です。下の関連用語や関連記事も一緒にたどると、Same-Origin Policy がどの文脈で使われる言葉なのかがかなり見えやすくなります。