クロスオリジンリソースシェアリング (CORS)

ウェブブラウザが各レスポンスに限定的な CORS ヘッダーを付けて送信するよう設定します。ダッシュボードのドメインとプロトコルのみを許可します。

Access-Control-Allow-Origin: https://example.com/

ワイルドカードオリジンを許可してはいけません。