Skip to main content
セキュリティタブの管理APIセクションに移動すると、管理API のクロスオリジンリソース共有（CORS）を設定できます。CORS によって、ブラウザベースのクライアントからArc に接続することができます。CORS ができない場合、ブラウザにより同一オリジンポリシーが強制されるため、ブラウザベースのスクリプトはArc に接続できません。このポリシーは、クライアントサイドスクリプトおよびドキュメントが、自身のオリジン以外のリソースをロードすることを制限します。スクリプトのオリジンは、プロトコル、ホスト、およびポートから成ります。
設定説明
Enable cross-origin resource sharing (CORS)CORS を有効にするかどうか。このチェックボックスをオンにした場合にのみ、その他のオプションが利用可能になります。
Allow all domains without '*'有効にすると、ドメインオリジンは特定のリストに制限されません。
Access-Control-Allow-Origin許可するドメインオリジンのカンマ区切りのリスト。HTTP レスポンスヘッダーとして含まれます。
Access-Control-Allow-CredentialsCookie などのユーザー認証情報をクロスオリジンリクエストで許可するかどうか。HTTP レスポンスヘッダーとして含まれます。
Access-Control-Allow-Methods許可するメソッドのカンマ区切りのリスト。HTTP レスポンスヘッダーとして含まれます。
Access-Control-Allow-Headers許可するヘッダーのカンマ区切りのリスト。HTTP レスポンスヘッダーとして含まれます。
Access-Control-Max-AgeAccess-Control レスポンスヘッダーの値をキャッシュできる最大時間（秒単位）。