かるあ のメモ

ウェブアプリケーションセキュリティ最新動向 - RSA Conference 2008（まっちゃだいふくの日記） より

金床(Kanatoko)さんによるウェブアプリケーションセキュリティ最新動向という資料で、IE8 や Firefox3, Flash, Silverlight などの各プラットフォームでクロスドメインリクエストをどのように利用してどんな点に注意する必要がが解説されています。

Silverlight ではポリシーファイルでクロスドメインができることは知っていたんだけれど、IE8 の XDomainRequest の追加や Firefox3 のXMLHttpRequest の拡張は初耳だったので、かなり興味深く読ませてもらいました。

クロスドメインが可能になるのはまぁ今の流れ上しょうがないとしても、各ブラウザベンダーで足並みをそろえてほしいというのが多くの開発者の本音なんじゃないかな。