APIサーバー(
api.y-omasa.work
)
lab とは別オリジン。ブラウザ上のプログラムがここへデータを取りに来るときに CORS が関わる。
/cors/
— CORS の許可/不許可の挙動(コマ5・40)
/jwt/
— JWT の発行とデコード表示(コマ24)
/jsonp/
— JSONP とコールバック名XSS(コマ40)