セキュアウィンドウ公開 API (secure-window) の検証
Locker Service が有効化されている場合、フレームワークによってサポート対象外の API オブジェクトまたはコールの使用が阻止されます。つまり、Lightning コードで使用が許可されるのは次の機能です。
- JavaScript に組み込まれた機能 (「組み込み」機能)
- 公開され、サポートされている、Lightning コンポーネントフレームワークに組み込まれた機能
- 公開され、サポートされている、Locker Service SecureObject オブジェクトに組み込まれた機能
Locker Service より前に window グローバルにアクセスする場合、任意の関数をコールし、使用可能なプロパティにアクセスできます。Locker Service が有効化されると、window グローバルは新しい SecureWindow オブジェクトで「ラップ」されます。このオブジェクトが window とその関数およびプロパティへのアクセスを制御します。SecureWindow によって、window グローバルの「安全な」機能のみを使用するように制限されます。