Mit der Headless Api ist es möglich CMS-Seiten auf über eine JSON-Schnittstelle direkt auf andere Websiten auszuliefern.
Beschreibung
Die bietet die Möglichkeit Endpunkte zu registrieren auf denen der jeweilige Inhalt einer CMS-Seite veröffentlicht wird. Der Endpunkt repräsentiert die Seite auf der ein Javascript-Snippet platziert wird.
Im Tab „Code“ wird der Javascript-Code angezeigt, der in einem beliebigen fremden System (bswp. Typo3, Wordpress, o.ä.) platziert werden kann.
Konfiguration der Url Muster
Url Muster werden zeilenweise gepflegt. Sie können folgende Formen haben.
Weitere Informationen: https://de.wikipedia.org/wiki/Uniform_Resource_Locator
| Form | Beschreibung |
|---|---|
| Exaktes Muster | Exaktes Muster https://www.konmedia.com/pfad/datei.php?query=test (Konfiguration) https://www.konmedia.com/pfad/datei.php?query=test (ok) https://www.konmedia.com/pfad/andere-datei.php?query=test (nicht ok) |
| Wildcards | Es ist möglich Wildcards einzusetzen, um die Url zu dynamisieren. Beispiel https://www.konmedia.com/pfad/*.php?query=test (Konfiguration) https://www.konmedia.com/pfad/datei.php?query=test (ok) https://www.konmedia.com/pfad/andere-datei.php?query=test (ok) |
Konfiguration von CSP
Nur beim Betrieb auf dem eigenen System
- Klicken Sie in der Navigationsleiste auf
und loggen Sie sich als Administrator ein.
- Öffnen Sie den Bereich „Sicherheit“ und wählen „Security Header“.
- Pflegen Sie bei „Freigaben für Content-Security-Policy“ die
{
"default-src": "'self'",
"base-uri": "'self'",
"object-src": "'self'",
"img-src": "'self' data: https:\/\/www.google-analytics.com https:\/\/googleads.g.doubleclick.net https:\/\/www.google.com https:\/\/i.ytimg.com https:\/\/maps.googleapis.com https:\/\/maps.gstatic.com https:\/\/xyz.local.brandbox.de",
"child-src": "'self' https:\/\/*.paypal.com https:\/\/www.youtube.com https:\/\/www.youtube-nocookie.com",
"frame-src": "'self' https:\/\/*.paypal.com https:\/\/www.youtube.com https:\/\/www.youtube-nocookie.com",
"connect-src": "'self' https:\/\/*.paypal.com https:\/\/www.google-analytics.com https:\/\/xyz.local.brandbox.de",
"style-src": "'self' 'unsafe-inline' https:\/\/fonts.googleapis.com https:\/\/fonts.gstatic.com https:\/\/xyz.local.brandbox.de",
"font-src": "'self' https:\/\/fonts.googleapis.com https:\/\/fonts.gstatic.com https:\/\/xyz.local.brandbox.de"
}