---
schema_version: "1"
id: 5eb28c78e366c08aee0fd7fd0cc9a03b72c4b1a3d57acf5c9e4357f13f54e912
title: CORS
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/mule-gateway/policies-mule3-cors-policy.md
canonical_url: https://docs.mulesoft.com/jp/mule-gateway/policies-mule3-cors-policy
source_site: docs.mulesoft.com
content_type: documentation
content_hash: 8d89fdde4953c4cac522ab906941dc6e51d34ad0bb0a3822922178fdecb6850e
description: MuleSoft Documentation Site
latest: true
---
# CORS

CORS (クロスオリジンリソース共有) 標準は、サーバーの HTTP ヘッダーを指定することで、Web ブラウザーを使用してデータを参照することが許可される発信元のセットを指定します。 GET (および場合によっては POST) 以外の HTTP メソッドに対して、この仕様では、ブラウザーが要求の​_プリフライト_​を行うことが規定されています。これは、HTTP OPTIONS 要求を使用してサーバーからサポート対象メソッドを取得することです。サーバーが承認すると、ブラウザーは実際の要求を HTTP OPTIONS 要求を使用して送信します。サーバーは、要求と共に Cookie や HTTP 認証トークンなどのログイン情報を送信するようにクライアントに通知することもできます。

要求のプリフライトを行うには、次の CORS 仕様に従って Mule アプリケーションのレスポンスヘッダーを設定します。

「ユーザーエージェントは、CORS API 仕様で定義された API にレスポンスヘッダーを公開する前に、単純なレスポンスヘッダーであるか、項目名が Access-Control-Expose-Headers ヘッダー (存在する場合) のいずれかの値に一致する ASCII (大文字と小文字を区別する) である場合以外のすべてのレスポンスヘッダーを除外する必要があります。」

リソースは、単純なメソッドと単純なヘッダー以外で処理の対象となるメソッドとヘッダーを指定し、ログイン情報をサポートするかどうかを指定します。単純な要求を実行すると、アプリケーションが設定したヘッダー (単純なリクエストヘッダー以外) が返されます。Mule アプリケーションにヘッダーが設定されていない場合は、何も返されません。CORS ポリシーにヘッダーを追加することは、返すことができるヘッダーを許可リストに登録することと同等です。

## [](#cors-ポリシーの適用)CORS ポリシーの適用

CORS ポリシーを適用する手順は、次のとおりです。

1. API のバージョン番号をクリックします。
2. API ダッシュボードで、\[Policies (ポリシー)\] をクリックします。
    
    適用されているポリシーのリストが表示されます。
3. \[Apply New Policy (新規ポリシーを適用)\]。
4. \[Select Policy (ポリシーの選択)\] で、\[Cross-Origin Resource Sharing (クロスオリジンリソース共有)\] を選択し、\[Configure Policy (ポリシーの設定)\] をクリックします。
5. これが公開リソースの場合は、\[Apply (適用)\] をクリックします。そうでない場合は、\[Public Resource (公開リソース)\] をオフにします。
    
    \[Default (デフォルト)\] グループを指定するまで新しいグループを指定できません。デフォルトグループは、デフォルトの通常の意味の代替ではありません。この場合のデフォルトグループは、単に CORS 用に設定された最初のグループのことです。
6. ログイン情報を使用した要求を実行するには、​**\[Support credentials (ログイン情報をサポート)\]**​ をクリックします。詳細は、Mozilla の​_「Request with credentials (ログイン情報を使用した要求)」_​を参照し、グループを指定してください。
    
    - \[Default (デフォルト)\] グループの \[Origins (送信元)\] で、1 つ以上のドメイン名 (​**mulesoft.com**​ など) を指定します。複数の名前はカンマで区切ります。
    - 必要に応じて、\[Access Control Max Age (アクセスコントロール最大保持時間)\] を変更して、プリフライト要求をキャッシュできる時間を指定します。
    - \[Methods (メソッド)\] で、ポリシーによって制御するメソッドを選択します。
    - \[Headers (ヘッダー)\] で、必要に応じて、API が許可するクライアントリクエストヘッダーをリストします。
    - \[Exposed Headers (公開ヘッダー)\] で、必要に応じて、クライアントがアクセスできるレスポンスヘッダーをリストします。
7. \[Apply (適用)\] をクリックします。

## [](#cors-ポリシーの編集)CORS ポリシーの編集

CORS ポリシーの作成後、API ダッシュボードで \[Actions (アクション)\] > \[Edit (編集)\] をクリックして、ポリシーを編集します。

1. 必要に応じて値を変更します。
2. \[Apply (適用)\] をクリックします。

## [](#cors-ポリシーのトラブルシューティング)CORS ポリシーのトラブルシューティング

API の CORS を実装できない場合、到達不可能な API の別の解決策として、ブラウザーで同一オリジン制限を無効に方法が考えられます。

## [](#ブラウザーでの同一オリジン制限を無効化)ブラウザーでの同一オリジン制限を無効化

これらの制限はブラウザーごとに固有の方法で処理されます。ヒント、コツ、プラグインはインターネットで入手できます。

ブラウザーのセキュリティ設定を変更した場合のセキュリティ上の潜在的な影響を理解していることを確認してください。ブラウザーが悪意のあるスクリプトやその他の潜在的な脅威に対して脆弱になる可能性があるため、これらのオプションは、各自の Web ページでテストする場合にのみを使用してください。

### [](#google-chrome-mac-os-x)Google Chrome (Mac OS X)

- 新しいターミナルウィンドウを開き、​`open -a Google\ Chrome --args --disable-web-security`​ の行を貼り付けて ​**Enter**​ キーを押します。

### [](#google-chrome-windows)Google Chrome (Windows)

- 新しいコマンドプロンプトウィンドウを開き、Chrome 実行可能ファイル (Chrome.exe) の場所に移動し、​`chrome.exe --disable-web-security`​ の行を貼り付けて ​**Enter**​ キーを押します。

### [](#internet-explorer)Internet Explorer

ドメイン間でデータソースにアクセスするオプションを有効にします。Internet Explorer の一部のバージョンでは、このオプションは \[インターネットのプロパティ\] > \[セキュリティ\] タブ > \[このゾーンのセキュリティのレベル\] の \[レベルのカスタマイズ\] > \[その他\] > \[ドメイン間でのデータ ソースのアクセス\] にあります。

## [](#プロキシのバイパス)プロキシのバイパス

ファイアウォールを使用してインバウンド要求をブロックする環境で Anypoint Platform ツールを使用する場合、このセクションで説明する方法でプロキシをバイパスします。

### [](#api-console-と-api-designer-のためのプロキシのバイパス)API Console と API Designer のためのプロキシのバイパス

使用する API の API Designer に移動します。右側のペインで、API がファイアウォールの内側にあることを確認します。これによりプロキシをバイパスできます。

![RAML コードとモッキングサービスインターフェースが表示されているコードエディター](/mulesoft/current/ja-jp/mule-gateway/_images/accessing-your-api-behind-a-firewall-e7a50.png)

### [](#api-notebook-のためのプロキシのバイパス)API Notebook のためのプロキシのバイパス

使用する API の API Notebook に移動します。クライアントを作成する初期コードセルで、次のコードの新しいコードセルを作成して、クライアントの新しいプロキシ設定を指定します。

**`API.set(client, 'proxy', false);`**

上の行で、​`client`​ は ​`API.createClient().`​ をコールしたときに使用したクライアントの名前を表します。たとえば次のようになります。

**`API.createClient(<name of client>, …​);`**

これらの 2 行を合わせた次の例では、新しいクライアントを作成し、デフォルトプロキシをバイパスします。

**`API.createClient('myClient', 'http://api-portal.anypoint.mulesoft.com/my-client/api/test-api/test.raml');`**

**`API.set(myClient, 'proxy', false);`**

## [](#関連情報)関連情報

- [Mule 3 のポリシー](#api-manager::policies-mule3.adoc)
- [提供ポリシー](#api-manager::policy-mule3-provided-policies.adoc)