同一生成元ポリシー
Originはオリジン、源泉とも表記され、以下の3つを一組としてすべて一致するとき同一とみなす。 表題に反して、コンテンツは動的に生成されるとは限らない。
ホスト
スキーム
ポート
例えば、次のものは同一のところから来たと扱われる。
http://example.com/
http://example.com:80/
http://example.com/path/file
次のものは、お互いに別のところから来たと扱われる。
http://example.com/
http://example.com:1234/
http://www.example.com/
https://example.com/
http://example.org/
http://wikipedia.org