[ JRF のひとこと ] JavaScript の Canvas にもオリジン制限があることを知る。開発者...

宣伝: 『宗教学雑考集易理・始源論・神義論』アーリーアクセス版(JRF 著)。
Booth で、DRM フリー電子書籍(EPUB＆PDF)を販売中！宗教に関する哲学的な話題を雑多に集めた論考集です。(2024年1月5日発売)

cocolog:70722096

JavaScript の Canvas にもオリジン制限があることを知る。開発者向けにブラウザ起動時にそれを無視するオプションはあるようだが、サーバーオーナーやブロガーが回避する方法はなさそう。 (JRF 8164)

JRF 2011年11月29日 (火) Tweet

例えば↓参照。

《canvas の getImageDataが少しめんどくさい（特にローカルで動かす場合） - 地平線に行く》
http://d.hatena.ne.jp/chiheisen/20100815/1281885412

JRF 2011年11月29日 1689

sitemap.xml とか robots.txt や .htaccess みたいな回避方法はできないものだろうか。

JavaScript で XMLHttpRequest するときでも Same-Origin 制限、クロスドメイン制限があって、そちらは Access-Control-Allow-Origin みたい回避手段ができようとしている。([aboutme:139035] [aboutme:139032] [aboutme:138896])

JRF 2011年11月29日 8517

でも、やっぱりこれも面倒すぎる。例えば JavaScript 内で、

<pre>
location.apply_access('local_dir/image01.jpg');
</pre>

とかすると、location の local_dir/allow_access_origin.txt が読み込まれて、そこの内容によって、Same-Origin 制限が回避できるとかセキュリティ的にダメなんだろうか？

この制限は HTML5 でローカルで起動するゲームを作るのを阻害するものとなっており、そこをブラウザ開発者が解決しないのは、クライアントサーバー主義の陰謀論を唱えたくなる。

JRF 2011年11月29日 7682

P2P 主義でローカルで起動することを認めれば、そこに「財産」としてバックアップが残るが、それを認めなければ、サーバーにしか残らなくなる。大上段に構えすぎかもしれないが、これが 100 年ぐらいあとになると、それを「パブリックドメイン」なものだからと言って、誰かが囲い込みの中でしか使えなくしてしまうかもしれない。([aboutme:138358])

JRF 2011年11月29日 2878

フリーであるがゆえにプログラマーになれた者としては、それをさせない不断の努力が求められそうなところだ。が、今はクライアントサーバー側が投資資金を握っているため、プログラマーはその生活費に対する義理立てをしなければいけなくなり、P2P 的にローカルで起動することができなくなっていることへの注意を知ってか知らずか、疎かにしている。

……といった陰謀論にくみしたくなる。陰謀論的思考に陥いる者は、学術的基礎ができてないからという意見を読んだが、まぁ、その通りということなのだと思う。(^^;

JRF 2011年11月29日 5114

《Same origin policy for JavaScript - MDN》
https://developer.mozilla.org/En/Same_origin_policy_for_JavaScript

JRF 2011年11月29日 2827

……。

あと、ココログのアップロード 1M 制限にもひっかかってイメージの品質を落とさざるを得なかった。ブログサイトでゲームを公開するのが無茶なのかなぁ…？

JRF 2011年11月29日 1048

……。

ついでだから、文句言っちゃうと、クレジットカードしか使えないサイトが多くて、銀行振込が使えないとかも頭くんだよな。まぁ、海外サイトだからってのもあるかもっれいないけど、民間が投資して「通貨」を独占しようとするのは、([aboutme:90158] [aboutme:136774] とかで述べた不正競争・独占禁止法とかだけでなく、)日本とかだと日銀法かなんかにも抵触するんじゃないか。

クレジットカードあたりも、クライアントサーバーで集約するという考え方の延長にあると思う。

こういうのは昔の技術を前提に「それしかない」と貸し込んじゃったのが響いてるんじゃないかと邪推している。

JRF 2011年11月29日 0153

参↓。

《ICカードの迷信をバカにできるほど端末管理できてる？》
http://jrf.cocolog-nifty.com/column/2006/04/post_8.html

keyword: 時間記録デバイス

[aboutme:138968] では、OAuth を振込に使えないかみたいなことを↓を作りながら考えていた。

《Statuses_Editor_Proxy.CGI - XMLRPC と OAuth を組み合わせた「ひとことサイト」ソリューション》
http://jrf.cocolog-nifty.com/software/2011/06/post.html

JRF 2011年11月29日 8592

typo 「みたい回避手段」→「みたいな回避手段」。
typo 「あるかもっれいないけど」→「あるかもしれないけど」。

JRF 2011年11月29日 5868