Snippets の例

Cookie に基づいて返すレスポンスを制御し、A/B テストを設定します。

Cookie の有効期限とテストグループを動的に設定します。

ヘッダー内の既知の事前共有キーに基づいて、リクエストを許可または拒否します。 WebCrypto API の代替ではありません。

オリジンへ Bots の情報を送ります。利用できるフィールドの一覧は Bot Management variables を参照してください。

bot score フィールド を使い、ボットをハニーポットへ送ります。

リクエスト URL に対応するマップオブジェクトに基づいて、特定の URL へリクエストをリダイレクトします。

訪問者のヘッダーにある国コードに基づいてレスポンスをリダイレクトします。

プログラムからアセットの保存、取得、削除を行います。このテンプレートで性能を最適化し、独自のキャッシュ戦略を実装できます。

エラーレスポンスのデバッグ情報をログサービスへ送ります。

Cross-Origin Resource Sharing (CORS) ヘッダーを調整し、プリフライトリクエストを処理します。

fetch リクエストを変更してオリジンからのリダイレクトをたどり、クライアントが最終レスポンスを受け取れるようにします。

デバッグ、追跡、カスタムルーティングのために、オリジンサーバーへ送るリクエストに、現在のタイムスタンプを 16 進数形式で入れたカスタムヘッダーを追加します。

Authorization ヘッダーから JWT を取り出し、WebCrypto API で HMAC-SHA256 署名を検証し、クレームを確認します。

オリジンサーバーやキャッシュからコンテンツを取得せず、カスタムのメンテナンスページを返します。ダウンタイム通知、計画メンテナンス、緊急メッセージに向いています。

特定の Set-Cookie ヘッダーを取得し、指定した値に更新します。

オリジンが 403 Forbidden を返した場合に、別のページへリダイレクトします。

あるドメインへのリクエストをすべて、別のドメインへリダイレクトします。

オリジンが JSON を返した場合、レスポンスをパースしてフィールドを削除し、加工したレスポンスを返します。

オリジンへ渡す前に、リクエストから特定のクエリ文字列を削除します。

特定の名前で始まるヘッダーを、レスポンスからすべて削除します。

Cloudflare のグローバルネットワークが提供する、受信リクエストの情報を返します。

HTML レスポンス内のリンクを動的に書き換えます。サイト移行やブランディングの更新に使えます。

リクエストを別のオリジンへ振り分け、URL パスの先頭にディレクトリを追加し、特定のセグメントを削除します。

X-XSS-Protection、X-Frame-Options、X-Content-Type-Options などの一般的なセキュリティヘッダーを設定します。

タイムスタンプを16進数に変換し、カスタムヘッダーとしてオリジンへ送ります。

元のリクエストへのレスポンスが 200 OK でもリダイレクトでもない場合、別のオリジンへ送ります。

HMAC と SHA-256 アルゴリズムで署名済みリクエストを検証するか、403 を返します。

Bot Score に基づいて疑わしいと判断したルールに一致する受信リクエストへ、遅延を加えます。