VAST 向けのクロスオリジン リソース共有（CORS）

最新のブラウザでは、JavaScript ネットワークに同一オリジンのセキュリティ制限が適用されます つまり、ある送信元から実行されているウェブ アプリケーションは、 配信する場合です。VAST の場合、このセキュリティ制限により 読み取りの JavaScript VAST レンダリング コードから作成された JavaScript XMLHttpRequests 別の配信元から配信された VAST 広告レスポンス。

このセキュリティ制限は、1 つのオリジンでこの制限を ユーザーがログインしなくても、別のオリジンからデータを読み取る 付与します。この制限により、JavaScript で配信される VAST で問題が生じます。 というのは、広告サーバーは多くの場合、 できます。

クロスオリジン リソース シェアリング（CORS）ヘッダーは W3C のドラフト仕様で、 オリジン間の共有を可能にしますJavaScript で配信できるようにする 環境に VAST 広告サーバーのレスポンスに以下の HTTP CORS ヘッダーを含める必要があります。

Access-Control-Allow-Origin: <origin header value>
Access-Control-Allow-Credentials: true

この HTTP ヘッダーを使用すると、任意のオリジンの広告プレーヤーが VAST レスポンスを読み取ることができます。 指定することもできますAccess-Control-Allow-Origin: の値 広告リクエストとともに送信される Origin ヘッダーの値である必要があります。 Access-Control-Allow-Credentials: ヘッダーにより、 適切に送受信されることを確認します。

詳しくは、クロスオリジン リソース シェアリングに関する W3C ドラフト仕様をご覧ください。