マッシュアップ 一つのサイトに複数のWebAPIを組み合わせ作られたもの XMLHttpRequest クライアントとWeb サーバ間でデータを伝送するための機能をクライアント側で提供するAPI XHRと略されることがある Same Origin Policy 現在のサーバー出身のwebコンテン…

不特定多数からのajax通信を許可することで、ユーザから悪意のあるスクリプトが埋め込まれる危険性が上がる ajax通信ではjavascriptを多様するためスクリプトを埋めやすい。そのため、ajax通信は危険性が増す。 参考サイトの5.10, 5.11がとてもわかりやすい …

基本的にはGET, POST, PUT, DELETEリクエストを送信して、xmlやjsonで結果を受け取る形式のAPIのことを言うらしい。 以下のサイト参考 http://qiita.com/pink/items/f1a22840619d3b79c4f2

nginxのクロスドメイン対策。以下の記事参照 http://qiita.com/rysk92/items/e5cf2fab8531f8ea3683 必要であれば、Access-Control-Allow-Headersにその他のContent Typeなどを加え、動かす。