Lightning コンポーネント開発者ガイド
jAPI コールの実行
API コールはクライアント側のコードから行うことはできません。代わりに、Salesforce API コールなどの API コールはサーバ側のコントローラから行います。
このフレームワークでは、コンテンツセキュリティポリシー (CSP) を使用して、ページに読み込むコンテンツのソースを制御します。Lightning アプリケーションは Salesforce API 以外のドメインから提供されるため、CSP では JavaScript コードからの API コールは許可されません。
サーバ側のコントローラからの API コールの実行についての詳細は、「Apex からの API コールの実行」を参照してください。