CORS ルールの定義

CORS ルールを定義して、特定の REST API エンドポイントにアクセスできるドメインを制御できます。

始める前に

必要なロール：web_service_admin

手順

1. 移動先 すべて > システム Web サービス > REST > CORS ルール.
2. [新規] をクリックします。
3. フォームに必要事項を入力します。

   表 : 1. フィールド

   フィールド	説明
   REST API	この CORS ルールが適用される REST API を選択します (テーブル API など)。
   ドメイン	この CORS ルールが適用されるドメインを入力します。この CORS ルールは、指定されたドメインからの要求に対して評価されます。 ドメインパターンまたは IP アドレスを指定できます。ドメインパターンを使用する場合は、受信する Origin ヘッダーと一致させる単一のワイルドカードを指定できます。
   HTTP メソッド	許可される HTTP メソッドを選択します。選択したメソッドのみを、指定されたドメインから呼び出すことができます。
   HTTP ヘッダー	応答で送信する HTTP ヘッダーのカンマ区切りリストを入力します。指定されたヘッダーが Access-Control-Expose-Headers ヘッダーに追加されます。
   最大経過時間	クライアントセッションをキャッシュする秒数を入力します。最初の CORS 要求の後、指定された時間内に出された同じクライアントからの追加の要求には、プリフライトメッセージは必要ありません。 値を指定しない場合、デフォルト値の 0 は、すべての要求にプリフライトメッセージが必要であることを示します。

4. [送信] をクリックします。