平成24年秋期午後Ⅰ問1の過去問解説動画です。この動画では、Webサービスを連携させるマッシュアップ技術の基礎と、それに伴うセキュリティ上の注意点を学びます。特に重要なキーワードである、異なるドメイン間のデータ取得を制限するSame-Originポリシと、その制限を回避してデータを取得するための仕組みであるJSONPの仕組みやセキュリティリスクについて詳しく説明しています。 Same-Originポリシとは、ブラウザのセキュリティ制限の一つで、あるWebページが別のドメインのデータにアクセスすることを防ぐ仕組みです。一方、JSONPはこの制限を回避し、異なるドメインからスクリプトとしてデータを読み込む技術です。しかし、悪意あるサイトでJSONPが実行されると、ログイン中のサイトから情報が漏えいするリスクがあるため、認証確認などの対策が必要です。
