ArcGIS Server へのクロス ドメイン リクエストを制限

デフォルトでは、ArcGIS Server はクロス ドメイン リクエストを許可しているため、Javascript クライアントが任意のドメインからサーバーのサービスを呼び出すことができます。

Javascript アプリケーション専用のドメインへのリクエストを制限する場合は、特定のドメインだけを信頼するように ArcGIS Server を設定できます。この操作を行うには、ArcGIS Server Administrator Directory を使用します。

Javascript アプリケーションからのリクエストを制限

デフォルトでは、ArcGIS Server はすべての Javascript アプリケーションから Web サービスへのアクセスを許可しています。他のドメインでホストされている特定の Javascript アプリケーションが Web サービスを利用できないようにする場合は、信頼するドメインだけをリストに載せるように ArcGIS Server を設定できます。これにより、不明なアプリケーションから Web サービスに悪意のあるコマンドが送られてくる可能性が低くなります。

備考:

CORS リクエストの作成が許可されているホストの制限が指定されていない Web サーバー、リバース プロキシ、またはロード バランサーを介して送信されたリクエストは、ArcGIS Server の [AllowedOrigins] で拒否されたホストから許可されているように見えます。ArcGIS Server サイトと同じ制限に準拠するように Web サーバー、リバース プロキシ、またはロード バランサーを設定する必要があります。

1. ArcGIS Server Administrator Directory を開いて、サーバーへの管理者アクセス権限のあるユーザーとしてログインします。URL の形式は、https://gisserver.domain.com:6443/arcgis/admin です。
2. [system] > [handlers] > [rest] > [servicesdirectory] の順にクリックします。
3. [Services Directory] ページで [edit] をクリックします。
4. [AllowedOrigins] フィールドに、Web サービスへのアクセスが許可されているコンピューターとそのドメイン名のリストをカンマ区切りで指定します (例: https://machine.esri.com, http://host.arcgis.com, https://gisserver.example.com)。

   備考:

   ワイルドカード文字 (*) をコンピューター名に代用することはできません。コンピューターの完全修飾ドメイン名をリストに指定する必要があります。

5. [保存] をクリックします。