SOPの有無に関わらず、simple requestの脆弱性対策はserver側で為されているはずであるという前提

がある

ここで言う脆弱性は例えばCSRF

SOPの有無に関わらず、Simple Requestに関しては、server側で対策をしていないといけない

なぜなら、simple requestのwritesは、SOPの有無で変わりがない

SOPがあろうと、cross originに書き込みの(simple) requestを飛ばせる

SOPは、そこを守ってくれない

CORSの仕様はそれを前提に作られているので、

「simple requestかどうか？」という条件分岐が存在する

これが、Simple Requestが存在する意味になる

順序としては逆だけどmrsekut.icon