Edit

Page

Page title:

Page body:

[9] [[HTTP]] [[応答]]の [DFN[[CODE(HTTP)@en[[[From-Origin:]]]] 欄]]は、
当該[[資源]]を埋め込んでも良い[[起源]]のリストを示すものです。

[10] [[annevk]] により [[W3C]] [[WebApps WG]] で標準化されていましたが、
各 [[Webブラウザー事業者]]の関心を集められず、
[TIME[2012年][year:2012]]までに破棄されていました。

[14] [TIME[2018年][year:2018]]、改めて注目され、
[CODE[Cross-Origin-Resource-Policy:]] 
として標準化されるに至りました。

* 関連

[11] [CODE(HTTP)@en[[[Access-Control-Allow-Origin:]]]] と似ていますが、そちらは読み取りアクセスの許可
(一般的には認められていない) を認めるのに対し、こちらは埋め込みの許可 (一般的には認められている)
を限定するものとなっています。

[12] [CODE(HTTP)@en[[[X-Frame-Options:]]]] をより一般化したものとなっており、そちらにかえてこちらを使うべきかもしれない、
とも >>8 には言及がありました。

* 歴史

[REFS[
- [1] [CITE@en-US[Cross-Origin Resource Embedding Restrictions]]
( ([TIME[2011-03-08 22:33:36 +09:00]] 版))
<http://dvcs.w3.org/hg/from-origin/raw-file/tip/Overview.html>
- [2] [CITE[From-Origin Response Header Draft — Anne’s Blog]]
( ([TIME[2011-03-08 22:33:19 +09:00]] 版))
<http://annevankesteren.nl/2011/03/from-origin-draft>
- [3] [CITE[IRC logs: freenode / #whatwg / 20110301]]
( ([TIME[2011-03-27 15:00:02 +09:00]] 版))
<http://krijnhoetmer.nl/irc-logs/whatwg/20110301#l-423>
- [4] [CITE@en-US[The From-Origin Header]]
( ([TIME[2011-07-21 03:50:21 +09:00]] 版))
<http://www.w3.org/TR/2011/WD-from-origin-20110721/>
- [5] [CITE[IRC logs: freenode / #whatwg / 20120502]]
( ([TIME[2012-05-06 21:45:58 +09:00]] 版))
<http://krijnhoetmer.nl/irc-logs/whatwg/20120502#l-1086>
- [6] [CITE@en[CfC: to stop work on From-Origin spec; deadline May 8]]
( ([[Arthur Barstow]] 著, [TIME[2012-05-03 00:07:16 +09:00]] 版))
<http://lists.w3.org/Archives/Public/public-webappsec/2012May/0009.html>
- [8] [CITE@en-US[The From-Origin Header]]
( ([TIME[2012-05-25 06:03:15 +09:00]] 版))
<http://www.w3.org/TR/2012/NOTE-from-origin-20120529/>
]REFS]

[13] この[[ヘッダー]]は[[IANA登録簿]]に登録されていません。

[7] [CITE@en[HEIST · Issue #64 · w3c/resource-timing]]
([TIME[2016-08-08 18:07:20 +09:00]])
<https://github.com/w3c/resource-timing/issues/64>

[15] [CODE[Cross-Origin-Resource-Policy:]] 
も参照。

[16] [CITE@en[Cross-Origin-Resource-Policy (was: From-Origin) · Issue #687 · whatwg/fetch]]
([TIME[2018-06-19 22:29:26 +09:00]])
<https://github.com/whatwg/fetch/issues/687>

[17] [CITE[Release Notes for Safari Technology Preview 59 | WebKit]]
([TIME[2018-06-21 02:14:57 +09:00]])
<https://webkit.org/blog/8332/release-notes-for-safari-technology-preview-59/>

[18] [CITE@en[Fetch: From-Origin · Issue #80 · mozilla/standards-positions]]
([TIME[2018-10-18 13:37:03 +09:00]])
<https://github.com/mozilla/standards-positions/issues/80>

Historical Legal Sensitive Parent: [Help / License]

Edit

Page

Errors

Page name(s)