1. javascript/SOP

1.1. same origin policy

http://en.wikipedia.org/wiki/Same_origin_policy

Document Object Model

「同一生成元ポリシー」と呼ばれている。

1.2. Origin determination rules

The term "origin" is defined using

• the domain name, application layer protocol, and (in most browsers) port number of the HTML document running the script.

Two resources are considered to be of the same origin if and only if all these values are exactly the same.

• ドメイン名 (URLのホスト名)
• protocol (スキーム)
• ポート番号

これらが一致すれば、同一生成元(ホスト?)からの文書だと扱われる。

-- ToshinoriMaeno 2012-09-14 03:22:10

document.domainの書き換えとiframeのドメイン制限 http://d.hatena.ne.jp/nopnop/20080405

同一生成元ポリシー (Same Origin Policy) と JSONP とは http://keicode.com/script/jsonp-same-origin-policy.php