セキュリティの雑メモ

HTTP Origin header (https://www.exsample) didn't match request.base_url

HTTP Originヘッダとは

Originヘッダ: Webブラウザがサーバに送るHTTPリクエストの一部で、リクエストが発行された元のオリジン（ドメイン、プロトコル、ポート）を示します。
使用目的: セキュリティ上の理由から、サーバはリクエストが信頼できるソースから送られてきたかを確認するためにこのヘッダを使用します。

エラーメッセージの意味

メッセージの内容: HTTP Origin header (https://www.exsample) didn't match request.base_url は、リクエストのOriginヘッダの値が、サーバの期待する値（request.base_url）と一致しないことを意味します。
原因: 通常、このようなエラーは、ウェブアプリケーションが異なるオリジン（ドメイン、プロトコル、ポート）からのリクエストを許可していない場合に発生します。