
156
7
章サーバーレスのュリティ
XSRF AWS API
HTTPPOST
WebHTTP
HTTP GET
XSRF
7
.
4
.
2
クロスオリジンリクエストと同一オリジン ポリシー
XSRF 同一オリジンポリシー(
same-origin
policy
)
Webオ リ ジ ン ( origin )
URI
*
URL
1. http://example.com
2. http://www.example.com
3. https://www.example.com
4. http://www.example.com:8080