access-control-allow-originとは？毒舌で解説！

---

access-control-allow-originとは、ウェブのいわば「独占禁止法」のようなものです。異なるドメイン間でリソースをやり取りしたいとき、これがないとまるで魔法の扉が開かれない。あなたがロックされた部屋から出たいのに、鍵を持ってきた友達が来てくれない感じですね。でも、このヘッダーを設定しておけば、安全に他のドメインからのリクエストを受け入れることができる。もちろん、無闇に開放すると不正アクセスのグリズリーに食い荒らされるリスクもある。逆に、そこまで厳しくしておくと、友達の顔さえ見られなくなるから難しいところです。自由と安全は紙一重ということを教えてくれる、ちょっと恐ろしいヘッダーです。

---