Movable Type CMSプラットフォーム Movable Type
ドキュメントサイト

Config Directives Reference環境変数リファレンス

DataAPIDisableSite

最終更新日: 2023.11.01

Data API によるアクセスを禁止したいサイトの ID をカンマ区切りで指定します。

この環境変数の設定は、管理画面上のWeb サービスの設定よりも優先されます。 この環境変数で ID を指定したサイトでは、管理画面上で Data API の許可設定がおこなえなくなります。

Movable Type 7 r.4605 / 6.5.3 / 6.3.11 以降では、システムとすべてのサイトにおいて、Data API によるアクセスを初期状態で禁止されるようになりました。許可するためには管理画面上のWeb サービスの設定で設定してください。

使い方

DataAPIDisableSite 1,2

DataAPIDisableSite と関連のある環境変数 (8)

  • Data API によるアクセスを禁止したいサイトの ID をカンマ区切りで指定します。
  • Data API で、生成されるアクセストークンの生存期間を秒数で指定します。
  • Movable Type Data API のアクセス用スクリプトの名前を指定します。
  • Data API のエンドポイントから返されるレスポンスの Access-Control-Allow-Headers ヘッダの値を指定します。
  • Data API のエンドポイントから返されるレスポンスの Access-Control-Expose-Headers ヘッダの値を指定します。
  • Data API のエンドポイントから返されるレスポンスの Access-Control-Allow-Methods ヘッダの値を指定します。
  • 指定した複数のオリジンを Data API のアクセス元として許可します。
  • Data API 経由で取得できるリソースをフィールド単位で制限します。