# セキュアアクセス上でのREST APIについて

**URL:** <https://community.cybozu.dev/t/topic/2386>\
**Category:** kintone 開発相談\
**Created:** [2016 年 1 月 14 日午前 2:09 UTC](https://community.cybozu.dev/t/topic/2386 "2016-01-14T02:09:20Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![Legacy\_Account191](https://avatars.discourse-cdn.com/v4/letter/l/a183cd/32.png) [@Legacy\_Account191](https://community.cybozu.dev/u/Legacy_Account191)\
**Post date:** [2016 年 1 月 14 日午前 2:09 UTC](https://community.cybozu.dev/t/topic/2386/1 "2016-01-14T02:09:20Z")

</div>

いつもお世話になっております。

セキュアアクセスが有効になっており、

IPアドレス制限が「 **すべてのIPアドレスを拒否」** になっている環境で

REST APIを実行したところ、下記のエラーとなりました。

[https://サブドメイン.cybozu.com/k/v1/record.json](https://xn--eck7a8c7byc3f.cybozu.com/k/v1/record.json). Response to preflight request doesn’t pass access control check: No ‘Access-Control-Allow-Origin’ header is present on the requested resource. Origin ‘[https://サブドメイン.s.cybozu.com](https://xn--eck7a8c7byc3f.s.cybozu.com)’ is therefore not allowed access. The response had HTTP status code 403.

使用ブラウザはクロームでクライアント証明書はインポート済みです。

解消するにはどうすればよいのでしょうか。

&nbsp;

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1574](https://avatars.discourse-cdn.com/v4/letter/l/76d3ee/32.png) [@Legacy\_Account1574](https://community.cybozu.dev/u/Legacy_Account1574)\
**Post date:** [2016 年 1 月 14 日午前 4:29 UTC](https://community.cybozu.dev/t/topic/2386/2 "2016-01-14T04:29:41Z")

</div>

nejimaさん

&nbsp;

セキュアアクセス用のホスト

&nbsp;

```
サブドメイン.s.cybozu.com

```

&nbsp;

にすると通ります。が、お答えになるのかと思いますが、実行条件やコードはどのようになっていますでしょうか。カスタマイズ用に埋め込んであるJavaScript内からのコール（kintone.api）であればこの辺は気にしなくて良いので、解決に至れないようでしたら教えていただければと思います。

&nbsp;

---

<div class="post-metadata">

**Author:** ![Legacy\_Account191](https://avatars.discourse-cdn.com/v4/letter/l/a183cd/32.png) [@Legacy\_Account191](https://community.cybozu.dev/u/Legacy_Account191)\
**Post date:** [2016 年 1 月 14 日午前 5:22 UTC](https://community.cybozu.dev/t/topic/2386/3 "2016-01-14T05:22:05Z")

</div>

返信ありがとうございます。

実行条件は

PC用のJavaScriptファイルとしています。

—コード抜粋—

```
kintone.events.on('app.record.detail.show', function (event) {
// ・・・更新項目の取得など・・・

var REST_URL = "https://サブドメイン.s.cybozu.com/k/v1/record"；
kintone.api(REST_URL, "PUT", {
"app": event.appId,
"id": event.recordId,
"record": updateField
}, function (response1) {
console.log(response1);
location.reload();
});
return event;
});

var REST_URL = "https://サブドメイン.s.cybozu.com/k/v1/record"；
ですと、405エラー

var REST_URL = "https://サブドメイン.s.cybozu.com/k/v1/record.json"；
とすると、404エラーとなります。

```

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1574](https://avatars.discourse-cdn.com/v4/letter/l/76d3ee/32.png) [@Legacy\_Account1574](https://community.cybozu.dev/u/Legacy_Account1574)\
**Post date:** [2016 年 1 月 14 日午前 5:45 UTC](https://community.cybozu.dev/t/topic/2386/4 "2016-01-14T05:45:09Z")

</div>

kintone JavaScript APIであれば、まず

&nbsp;

[ドキュメント](https://community.cybozu.dev/hc/ja/articles/202166310)にありますがまずパス指定の

&nbsp;

```
kintone.api('/k/v1/record', 'PUT', )

```

&nbsp;

の形式でリクエストするとセキュアアクセスか通常アクセスかは意識しなくてよくなります。また、ゲストスペースを含めてURL指定方法の懸念を減らすには「[kintone.apiにゲストスペースでも使える正しいパスを指定する](https://community.cybozu.dev/hc/ja/articles/202707864)」にあります

&nbsp;

```
kintone.api.url('/k/v1/record', true)

```

&nbsp;

でURLを指定するのが良いかと思います。

&nbsp;

通常アクセスで元々動いているものであれば、これだけで解決しそうな気がします。また、これでエラーが継続するようであれば、出方が変わると思います。Chromeでやられているのであれば、[こちら](https://www.joyzo.co.jp/blog/544)にあるような方法でエラーの内容を確認してみてください。

---

<div class="post-metadata">

**Author:** ![Legacy\_Account191](https://avatars.discourse-cdn.com/v4/letter/l/a183cd/32.png) [@Legacy\_Account191](https://community.cybozu.dev/u/Legacy_Account191)\
**Post date:** [2016 年 1 月 14 日午前 7:24 UTC](https://community.cybozu.dev/t/topic/2386/5 "2016-01-14T07:24:07Z")

</div>

解決いたしました。

エラーとなった原因は、

「 **アプリの動作テスト環境** 」でPUTメソッドを実行していたためでした。

結論としては、おっしゃる通りセキュアアクセスだからといって特別な対応は必要ありませんでした。(通常アクセスで元々動いているソースのまま)

ありがとうございました。

&nbsp;

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1574](https://avatars.discourse-cdn.com/v4/letter/l/76d3ee/32.png) [@Legacy\_Account1574](https://community.cybozu.dev/u/Legacy_Account1574)\
**Post date:** [2016 年 1 月 14 日午前 7:50 UTC](https://community.cybozu.dev/t/topic/2386/6 "2016-01-14T07:50:45Z")

</div>

プレビュー環境でしたか。

解決されたようで、良かったです。

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/flex015/uploads/cybozu/original/1X/d5c841c3c5a6cb66eed514001c1b45147c9e1f4f.png) [@system](https://community.cybozu.dev/u/system)\
**Post date:** [2024 年 11 月 12 日午前 6:23 UTC](https://community.cybozu.dev/t/topic/2386/7 "2024-11-12T06:23:13Z")

</div>

このトピックはベストアンサーに選ばれた返信から 3 日が経過したので自動的にクローズされました。新たに返信することはできません。