CORS ポリシーの設定

CORS（Cross-Origin Resource Sharing）は、ブラウザのセキュリティ機能の一つです。あるサイト（例：example.com）の Web ページが、別のサイト（例：api.example.org）のリソース（データや画像など）をリクエストする際の動作を制御します。デフォルトでは、悪意のあるサイトがプライベートデータを密かに取得するのを防ぐため、ブラウザはこのような「クロスサイト」リクエストをブロックします。CORS を使用すると、リクエスト先のサイトが特定のサイトからのアクセスを明示的に許可できます。これにより、開発者はユーザーを意図しない有害なデータのやり取りにさらすことなく、他のドメインのコンテンツを利用するアプリを安全に構築できます。

この演習では、APIM に CORS ポリシーを適用します。