#マルチテナント

サブドメインを1つ乗っ取られただけで正規オリジンとして扱われてしまう実装、意外と多いです。CORS判定を完全一致allowlistに直す具体的な手順を解説します。