クロスオリジンポリシーはどのように機能しますか？

Question

これは私をたくさん混乱させます。ブラウザで2つのタブが開いているとします（1つはhttp://aaa.com、もう1つはhttp://bbb.com）。

のは、私は、ブラウザのJavaScriptコンソールからの要求

$ajax({ 
    method : 'POST', 
    url : 'http://aaa.com/SomeAction', 
    ... 
}); 

を作りましょう。私がクロスオリジンのポリシーを理解する方法は、サーバが入力したJSコンソールがhttp://aaa.comのタブにあるものであれば、そのリクエストが発生することのみを許可するということです。しかし、サーバーはそれをどのように知っていますか？私のブラウザは、リクエストがどこから来たのかを示すヘッダーを送りますか？

Answer 1

は、サーバが唯一の私はにそれを入力したJS コンソールがhttp://aaa.com

ない真のためのタブの一つであった場合、その要求が発生することを可能にするということです。

example.comがexample.orgにAJAXリクエストを送信することを停止するものはありません。ただし、同じ起点ポリシーにより、返された応答をexample.comが読み取ることはできなくなります。

Same Origin Policyは、サーバーではなくクライアント側のブラウザで適用されます。