[9] HTTP 応答 の From-Origin: 資源 を埋め込んでも良い起源 のリストを示すものです。
[10] annevk により W3C WebApps WG で標準化されていましたが、
各 Webブラウザー事業者 の関心を集められず、
2012年year:2012 までに破棄されていました。
[14] 2018年year:2018 、改めて注目され、
Cross-Origin-Resource-Policy:
として標準化されるに至りました。
関連 [11] Access-Control-Allow-Origin:
[12] X-Frame-Options: >>8 には言及がありました。
歴史 [1] Cross-Origin Resource Embedding Restrictions
( (2011-03-08 22:33:36 +09:00 版))
http://dvcs.w3.org/hg/from-origin/raw-file/tip/Overview.html [2] From-Origin Response Header Draft — Anne’s Blog
( (2011-03-08 22:33:19 +09:00 版))
http://annevankesteren.nl/2011/03/from-origin-draft [3] IRC logs: freenode / #whatwg / 20110301
( (2011-03-27 15:00:02 +09:00 版))
http://krijnhoetmer.nl/irc-logs/whatwg/20110301#l-423 [4] The From-Origin Header
( (2011-07-21 03:50:21 +09:00 版))
http://www.w3.org/TR/2011/WD-from-origin-20110721/ [5] IRC logs: freenode / #whatwg / 20120502
( (2012-05-06 21:45:58 +09:00 版))
http://krijnhoetmer.nl/irc-logs/whatwg/20120502#l-1086 [6] CfC: to stop work on From-Origin spec; deadline May 8
( (Arthur Barstow 著, 2012-05-03 00:07:16 +09:00 版))
http://lists.w3.org/Archives/Public/public-webappsec/2012May/0009.html [8] The From-Origin Header
( (2012-05-25 06:03:15 +09:00 版))
http://www.w3.org/TR/2012/NOTE-from-origin-20120529/ [13] このヘッダー はIANA登録簿 に登録されていません。
[7] HEIST · Issue #64 · w3c/resource-timing
(2016-08-08 18:07:20 +09:00 )
https://github.com/w3c/resource-timing/issues/64
[15] Cross-Origin-Resource-Policy:
も参照。
[16] Cross-Origin-Resource-Policy (was: From-Origin) · Issue #687 · whatwg/fetch
(2018-06-19 22:29:26 +09:00 )
https://github.com/whatwg/fetch/issues/687
[17] Release Notes for Safari Technology Preview 59 | WebKit
(2018-06-21 02:14:57 +09:00 )
https://webkit.org/blog/8332/release-notes-for-safari-technology-preview-59/
[18] Fetch: From-Origin · Issue #80 · mozilla/standards-positions
(2018-10-18 13:37:03 +09:00 )
https://github.com/mozilla/standards-positions/issues/80