公開日: 2026 年 8 月 27 日
Chrome 152 では、接続許可リストが導入されました。このメカニズムを使用すると、サイトでのネットワーク通信で許可される正確な URL パターンを指定できます。このネットワーク サンドボックスは、不正なデータ引き出しを防ぐのに役立ちますが、厳格な許可リストは、正当なサービスを誤ってブロックする可能性があります。
サイトがフェデレーション認証に依存し、接続許可リストを使用している場合は、ユーザーがログインできるように、ID プロバイダのエンドポイントを許可リストに登録する必要があります。接続許可リストを使用していない場合は、対応は不要です。
FedCM リクエストにおける接続の許可リストの意味
ユーザーがログインしているサイトで、FedCM API は次の ID プロバイダ エンドポイントにネットワーク リクエストを送信します。
接続許可リストを使用すると、Connection-Allowlist HTTP レスポンス ヘッダーを使用して、サイトが通信できるエンドポイントを制御できます。許可リストが設定されていても、ID プロバイダのエンドポイントが含まれていない場合、FedCM 統合が想定どおりに機能しないことがあります。
リライング パーティの場合: ID プロバイダを許可リストに登録する
接続許可リストを構成する際は、サイトが通信するすべてのサービスを含める必要があります。ユーザーが ID プロバイダでログインする場合は、そのエンドポイントを許可リストに追加する必要があります。ワイルドカードを使用して ID プロバイダ エンドポイントを含めることができます。
// Allow network requests to any of the Identity Provider endpoints
Connection-Allowlist: ("https://idp.example/*" response-origin)
ID プロバイダの場合
ID プロバイダの場合は、コードを更新する必要はありません。ただし、統合を適切に機能させるために許可リストに登録する必要がある特定のエンドポイントについて、証明書利用者にお知らせするようドキュメントを更新することをおすすめします。