JSONP
ジェイソンピー / JavaScript Object Notation with Padding
軽量なデータ交換フォーマットであるJSONをクロスドメインでの通信で利用可能にする技術。
異なるドメイン間でのデータ通信を行うことはセキュリティの問題によって制限されているJavaScriptを使ったJSONとは異なり、HTML/XHTMLの<script>タグが異なるドメインからデータを取得できるという特徴を利用してクロスドメインでのデータ通信を可能にした。
しかし、その利点は、セキュリティの面では欠点となってしまう場合がある。ほかのドメインからリクエストを送信できるため、JSONPのデータ内に重要な情報(機密情報など)が含まれていた場合には悪意のある人間が重要な情報を取得できてしまうという危険性がある。利用する際は、データ内に重要情報を含めない、認証情報を含めたデータ通信を行うなどのセキュリティを十分に考える必要がある。
最近では、JSONPを利用することでほかのドメインで公開されているWebサービス(Web API)を使用することが可能となり、軽量なデータ交換ができることからマッシュアップを行う技術として利用されている。
リッチクライアント & 帳票 フォーラム 新着記事
- 次のモバイルアプリはどのフレームワークで作る? (2012/5/24)
スマホアプリの開発を容易にするJavaScriptのフレームワークが続々と増えている。それぞれの良さや仕組み、何がどこまでできるのかを徹底解剖する - 「LESS&専用エディター」でCSSをシンプルに書こう (2012/5/23)
「LESS」はCSS初心者に向けた、シンプルなライブラリだ。「LESS」で、変数などのプログラミングの基礎的な考え方もCSSで学ぼう - 学校が世界一のデジタル環境になったら (2012/5/18)
授業はアーカイブに蓄積され、家からも見られる。家族が授業テーマのアイデアを出す。そんな姿が実現されるかもしれない - 1000万ドル調達も夢じゃないクラウドファウンディング (2012/5/15)
クラウドファンディングは、寄付型でも投資型でもない「購入型」が主流。商品を“開発する前に販売”して開発費用を集める逆転のシステムだ
|
|
@IT 新着記事
