ビットコイン・インスティテュート

Re: Bitcoin用URIスキーム

エリック・スワンソンの投稿(2010年6月16日06:14 UTC)

問題を誤解していると思う。私のブラウザーは常に127.0.0.1にアクセスできる(奇妙なIEの設定やウイルスがなければ)。URLバーにアドレスを入力するかリンクをクリックすれば、正常に動作する。しかし、JavaScriptを使ってドメイン間(または同じドメインの異なるポート間)でPOSTリクエストを完了することはできない。

私もそう思っていた。

マルッティ・マルミの投稿(2010年6月16日08:26 UTC)

ええ、クロスドメインのJavaScript呼び出しは禁止されているということを言いたかったのです。つまり、127.0.0.1上にないJavaScriptから127.0.0.1を呼び出すことはできません。考えてみると、ブラウザーが悪意のあるクロスドメインJavaScriptに人々のFacebookページを変更させたら、かなり面白いことになりますね。

JavaScriptが127.0.0.1へのクロスドメインPOSTリクエストを実行することが実際に可能だという報告が入ってきた。他のドメインではなく、特にそのドメインだけだ。素晴らしい……

もしこれが事実であれば、ウェブブラウジングをするシステムで -serverスイッチやbitcoindを使用しないでほしい。

パスワードフィールドの追加に取りかかる。