CORS機能の利用¶
ウェブアクセラレータのCORS機能の利用方法に関するページです。
注意
利用上の注意事項
CORS(クロスオリジンリソース共有)機能は許可するオリジンによって情報漏えいなどのセキュリティ侵害が発生する可能性がありますので前提条件及び設定内容をご理解の上でご利用ください。
注意
オブジェクトストレージで利用する場合の注意事項
オリジン種別「オブジェクトストレージ」で、CORSに対応した配信を行う場合は、 オブジェクトストレージ側の「CORS設定」 ではルール設定を行わず、本機能で設定してご利用ください。
概要（CORS機能とは）¶
別のウェブサイトにウェブアクセラレータの登録サイトのリソース（画像などのファイル）を共有する(※)場合、通常、同一オリジンポリシーによりアクセスが制限されます。
CORS機能を利用すると、ウェブアクセラレータに登録したサイトの配信時に、設定内容に基づいたアクセス拒否／許可の設定をすることができます。
許可オリジンの設定は、全オリジン許可、または個別での許可オリジンが指定できます。個別での許可オリジンの場合、最大4つまで指定できます。
- ※ 別のウェブサイトにウェブアクセラレータの設定サイトのリソース（画像などのファイル）を共有する例
- 公開ドメイン img.example.jp のリソース（画像などのファイル）を、別のウェブサイト https://www.example.jp (CORS設定の許可オリジン) に共有する。
前提条件¶
- ウェブアクセラレータが適切に設定(DNSの設定及びステータス有効化)がされている必要があります。
- CORS設定で指定できる許可オリジンは最大4つまでとなります。
- GET, HEADのシンプルリクエストのみ対応しています。
設定手順¶
ウェブアクセラレータのCORS機能を有効にします。
1. 対象サイトの「設定」ボタンをクリックします。
2. CORS(クロスオリジンリソース共有)設定 項目のチェックボックスの有効をクリックします。
3. 表示されたテキストボックス(許可オリジン)にCORSを許可するオリジンを入力します。(最大4つまで追加できます)
全てのオリジンに許可する場合は全オリジン許可のチェックボックスの有効をクリックします。
(この場合、個別での許可オリジンの設定はできません。)
注意
許可オリジンについて
スクリプト実行等において設定したオリジンからのアクセスを許可することで、情報漏えいなどのセキュリティ侵害が発生する可能性がありますので前提条件及び設定内容をご理解の上でご利用ください。
4. 「保存」ボタンをクリックします。
5. サイトの設定を変更しますか？の画面が開きますので、問題なければ「保存」ボタンをクリックします。
※ 変更した内容は、「保存」ボタンをクリックした時点で反映されます。
6. 保存が正常に完了すると、以下のような画面が表示されます
<ホーム画面での表示>
(個別で許可オリジンを設定している場合)
(全オリジン許可が有効の場合)
