PDFデフォルト構成HTTP接続の拒否オプションフィールドアクセス可能なドメインに関するJSONテンプレートモバイルアプリがアクセス可能なドメインのホワイトリストを作成すると、モバイルアプリのセキュリティを強化することができます。ホワイトリストを定義するには、access拡張構成エントリを使用します。これにより、HTTP接続を使用する場合、ホワイトリストに登録されていないドメインはすべてブロックされます。モバイルアプリでアクセス可能なドメインのリストを定義するには、以下の手順を実行します。Configurations]をダブルクリックします。以下のプロパティエディタウィンドウが開きます。JSONテンプレートに従って新しいエントリを追加し、モバイルアプリで許可するドメインおよびサブドメインを設定します。拡張構成をすでに定義している場合は、必要に応じて調整を行います。各エントリには、許可されたURLスキーマおよび許可されたドメインまたはサブドメインを含む[origin]フィールドを1つ以上設定する必要があります。ワイルドカードの使用が可能です。以下の例で、最初のエントリは、HTTPによるassets.mycompany.comとの通信をモバイルアプリに許可します。2番目のエントリは、google.comのすべてのサブドメインへの接続をアプリに許可します。それ以外のドメインへのHTTP接続はすべて拒否されます。}]}アクセス可能なドメインを定義した後、変更を反映させるには、ユーザーのデバイスに更新済みのモバイルアプリのビルドがインストールされている必要があります。デフォルト構成JSONでaccess拡張構成エントリが定義されていない場合、デフォルトのアクセス可能なドメインは、以下の単一リスト要素で定義したエントリの結果と一致します。}]}つまり、具体的なプロトコル(HTTP/HTTPS)やドメイン名にかかわらず、デフォルトではすべてのドメインがアクセス可能になります。HTTP接続の拒否HTTP接続を使用する場合は、拡張構成エントリを使用してアクセス可能なドメインを制限するのが有効です。HTTPSでアクセスするドメインはすでに安全な伝送チャネルを使用しているため、HTTPSによってご利用のアプリケーションはあらゆるドメインにアクセスできます。HTTPS接続を使用している場合に読み込むコンテンツの制限を定義するには、コンテンツセキュリティポリシーディレクティブの適用を検討してください。ドメインにかかわらずHTTP接続をすべて拒否するには、次の例のような構成を使用します。}]}上記の例では、具体的なドメインやURLにかかわらず、HTTPSプロトコルを使用するオリジンのみがアクセス許可されると宣言することで、あらゆるドメインへのHTTP接続をすべて効果的に拒否できます。オプションフィールドiOSにのみ適用されます。iOS用とAndroid用のいずれにおいても、各リスト要素で唯一必須のフィールドは、許可されるURLスキーマとドメインを含む[origin]フィールドです。このフィールドがないと、モバイルアプリは正常に生成できません。以下のテーブルは、特定のiOS構成で利用可能なその他のオプションフィールドの一覧です。false最後の3つのフィールドは、[origin]フィールドの値に*を含むaccessリスト要素でのみ使用が可能です。これらのフィールドの詳細については、関連するCordovaのドキュメント(「ドメインホワイトリストガイド」)およびAppleのドキュメント(「アプリの伝送セキュリティ」)のトピックをそれぞれご覧ください。