JSONP 要求を信頼できる URL に制限する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • AngularJS $http サービスの信頼できる URL を指定して、JSONP 要求を許可または拒否します。

    このプロパティは angular.jsonp.inclusion_list.enabled 、JSONP 要求を許可または拒否するために angularJS $http サービスの信頼できる URL を指定します。このプロパティが必要なのは、これにより顧客の変更が破棄される可能性があるため、信頼できる URL を追加する方法が必要になるためです。このプロパティが推奨値の true に設定されていない場合、JSONP 要求は任意の URL に対して許可されます。

    詳細情報

    属性 説明
    構成名 angular.jsonp.inclusion_list.enabled
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア:中
    • CVSS スコア:5.4
    • セキュリティリスクの詳細:このプロパティを false に設定すると、任意の URL への JSONP 要求が可能になります。
    依存関係と前提条件 なし