リンクの http: や https: を省略して現在のプロトコルでリンク先にアクセスさせる
<a>
タグのhref
などで指定するURIは、http:
やhttps:
を省略できます。
具体的には、
<a href="http://google.co.jp">
を
<a href="//google.co.jp">
と書けます。
省略することで、遷移元のページを
http
で開いているときはhttp
でアクセスさせられます。
https
で開いているときはhttps
でアクセスさせることができます。
<a>
以外にも<script>
, <iframe>
, <link>
などURI全般でこの書き方を使えます。CSSでも使えます。
メリット
https
で開くページの中にhttp
のリンクが混在することを予防できます。
逆に混在すると中間者攻撃を受ける可能性がありますが、それを防ぐことができます。
中間者攻撃を受ける理由は、おおざっぱにいってこうなっています:
1. ユーザがhttps
を使って、あるページにアクセス
2. そのページにhttp
へのリンクが混在していると、http
なアクセスが飛ぶ
3. 攻撃者がhttp
コンテンツを置き換えたり盗聴したりする
また、混在していると、ブラウザの設定によって警告が表示されたりします。Google Chromeの場合はこんなエラーが出てしまいます。
詳細
このURIの書き方はRFC3986で定義されています。
RFC3986の「4.2. Relative Reference」に載っています。
このようなスキーマを省略する書き方は相対参照の一種とされて、network-path reference
と名付けられているようです。
Google HTML/CSS Style Guideの中でも1番最初の項目でこの書き方が推奨されています。
注意
現在使っているプロトコルでリンク先を取得しに行くので、そのリソースをhttp
とhttps
の両方で取得できるようになっている必要があります。
また、http:
やhttps:
の省略は2018-01-18現在、Google的に非推奨です。
Google HTML/CSS Style Guide
に記載のある通り、全てのURLでHTTPSを指定することが推奨されています。
Googleは世界中のWebサイトにHTTPSを推奨するよう取り組んでいるので、その一環だと思われます。
参考:
- https://jp.techcrunch.com/2017/10/21/20171020https-is-booming-says-google/
- https://japan.cnet.com/article/35100589/
なお、Google的に非推奨という件は @hibikikudo さんから編集リクエストで教えていただきました。ありがとうございます。
その他
今回はURIのスキーマを省略すると現在使用しているプロトコルでアクセスするという話でしたが、全体的に、URIがどのようにして解釈されるかは、RFC3986の「5.2.2. Transform References」に疑似コードで紹介されています。
Author And Source
この問題について(リンクの http: や https: を省略して現在のプロトコルでリンク先にアクセスさせる), 我々は、より多くの情報をここで見つけました https://qiita.com/arai-wa/items/d9b73539898d658b58c5著者帰属:元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .