4

Win10でie11のウェブブラウザを使っていて、
Webサーバ上にWebアプリケーションを作っています。

オンプレ上のあるWebサーバのページのボタンを
押下すると、新しいウインドウを開き別のクラウド
Webサーバ上にPOSTでアクセスします。
アクセスしたWebサーバからは、リダイレクト
命令が埋め込まれたページが返り、次のページを
GETで表示します。

このとき、クロスドメインの警告は出力されるのでしょうか?
最初のPOSTアクセス、新しいウインドウを開いた
後のリダイレクトアクセスのどちらかで、クロスドメインの
警告が出るかもしれないと思っているのですが、正確な
動きが分かりません。

1 件の回答 1

1

結論から言えばCORSの制約は受けないかと思います。

ボタンを押下すると、新しいウインドウを開き別のクラウドWebサーバ上にPOSTでアクセスします。

単純にフォーム(target="_blank" method="post")上のボタンのactionを別オリジンとすると仮定すると、これは問題なく利用できます。(これを利用している仕様(例えばSAML)もいくつもありますし、CSRF対策が別途必要なのもこの通りです。)

もし、POSTするというのがajaxなのなら話は変わりますが、質問文からはそうとは読めませんでした。

アクセスしたWebサーバからは、リダイレクト命令が埋め込まれたページが返り、次のページをGETで表示します。

これも単純にLocationヘッダーでリダイレクト、metaタグでリダイレクト、JSでlocation.href/location.replace等を利用してリダイレクトなど一般的な方法はいくつもあるでしょうがいずれもCORSには関係しません。


……認可フローでは割と一般的に使われる組み合わせかもしれませんね。外部オリジンにPOSTしてその後のリダイレクトというのは。(SAMLとかまさにそんな感じです。)

2
  • IEのイントラ用のドメイン間データ アクセス辺りの話のようですが詳しくないのでもしかしたらCORSとは少し異なるのかもしれません
    – hinaloe
    Commented 2017年7月8日 18:08
  • これの英語版的な stackoverflow 投稿は、たとえば次でしょうね: stackoverflow.com/questions/9033513/…
    – Yuki Inoue
    Commented 2018年8月31日 4:11

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。