マツエソフトマツエソフト[English]セキュリティ設定の例デフォルトは固定TOKENを使ってエンドポイントにアクセスします。サーバ間でエンドポイントにアクセスする場合はスクリプトがサーバに保存されていますので固定TOKENがユーザに公開されることはないのですが、HTML(jQuery等)からエンドポイントにアクセスする場合は固定TOKENがユーザに見える状態になってしまいますのでページ自体をパスワード等で保護する必要があります。パスワードで保護したとしても固定トークンはセキュリティが低い方法ですので、もう少しセキュリティを高めるために、この挙動をカスタムして任意のスクリプト(HTML等)から一時的なTOKENでアクセスする方法を紹介します。仕組みとしては、エンドポイントに対してセキュリティの種類を設定します。⇒誰でもアクセス可能にするのであればこれを選択しますよって、認証用のテーブルを1つ作り、まずそのテーブルに固定TOKENでデータを挿入した後に一時的なTOKENでアクセスする方法をご紹介します。固定TOKENをユーザに公開しないためにデータ挿入をサーバ側でPHP等を使って行い、その後はHTML(jQuery)から一時的なTOKENを使って直接エンドポイントにアクセスします。データベースに認証用テーブルを定義します。