第1章 Cross-Origin Resource Sharing (CORS)

設定プロパティー

型

デフォルト

quarkus.http.cors.origins

CORS に許可されたオリジン。

有効な URL のコンマ区切りリスト (例 : http://www.quarkus.io,http://localhost:3000)。スラッシュで囲まれた URL は正規表現として解釈されます。

環境変数: QUARKUS_HTTP_CORS_ORIGINS

list of string

quarkus.http.cors.methods

CORS リクエストに許可される HTTP メソッド。

GET、PUT、POST などの有効な HTTP メソッドのコンマ区切りリスト。設定されていない場合、フィルターはデフォルトですべての HTTP メソッドを許可します。

デフォルト: 任意の HTTP リクエストメソッドが許可されます。

環境変数: QUARKUS_HTTP_CORS_METHODS

list of string

quarkus.http.cors.headers

CORS リクエストに許可される HTTP ヘッダー。

有効なヘッダーのコンマ区切りリスト (例: X-Custom,Content-Disposition)。設定されていない場合、フィルターはデフォルトですべてのヘッダーを許可します。

デフォルト: 任意の HTTP リクエストヘッダーが許可されます。

環境変数: QUARKUS_HTTP_CORS_HEADERS

list of string

quarkus.http.cors.exposed-headers

CORS 応答で公開される HTTP ヘッダー。

公開するヘッダーのコンマ区切りリスト (例: X-Custom,Content-Disposition)。

デフォルト: ヘッダーは公開されません。

環境変数: QUARKUS_HTTP_CORS_EXPOSED_HEADERS

list of string

quarkus.http.cors.access-control-max-age

java.time.Duration 形式の Access-Control-Max-Age 応答ヘッダー値。

プリフライトリクエストの結果をキャッシュできる期間をブラウザーに通知します。

環境変数: QUARKUS_HTTP_CORS_ACCESS_CONTROL_MAX_AGE

Duration ℹ️ 期間のフォーマット

quarkus.http.cors.access-control-allow-credentials

Access-Control-Allow-Credentials 応答ヘッダー。

リクエストの認証情報モード Request.credentials が include に設定されている場合に、フロントエンド JavaScript が認証情報にアクセスすることを許可できるかどうかをブラウザーに通知します。

デフォルト: quarkus.http.cors.origins プロパティーが設定されており、正確な Origin ヘッダー値と一致する場合は true。

環境変数: QUARKUS_HTTP_CORS_ACCESS_CONTROL_ALLOW_CREDENTIALS

boolean