タクソノミー・タームの選択ツールについて

• 記事編集画面でタクソノミー・ターム（例：タグ）などの初期選択ツールが自動補完/セレクトボックスなどがあります
• Drupal7では：Hierarchical Select モジュールをよく使用しました。
  • とてもシンプルとは言えないですが、使いやすいモジュールでした
  • 選択だけではなく、新規タームの作成もできました
• Drupal8では： Hierachical SelectモジュールはDrupal8のバージョンを提供していない
  • Drupal8では、Simple Hierarchical Select, Chosen などのモジュールがあります
  • 階層別で選択では、Simple Hierachical Selectでは十分機能しています
  • Chosenはサードパーティーのモジュールで、jsライブラリのダウンロード/インストールが必要です

モジュール（Simple Hierachical Select）が使いやすいが問題があり

• 現時点では、Simple Hierachical Selectモジュールのバージョン：8.x-1.0-alpha4
• モジュールを通常にインストールして、設定画面で、新規ターム作成許可のチェックボックスが無効化されています
  
• この点をインターネットで調べてみたら、実際に解決されていない問題があります
  • 詳細説明ページ：https://www.drupal.org/project/shs/issues/2712115
  • パッチ幾つかが提供されていますが、根本的な対応策が見つかっていないようです
  • でも、ターム新規作成をしなければ、このモジュールが十分使えます

Drupal8をインストール後にサイト状態（Site Status）ではエラーがあります

• Drupal8をインストールして、ホーム >> 管理 >> レポート >> サイトの状態 を確認すると、以下のエラーがあります

  TRUSTED HOST SETTINGS無効
  
  The trusted_host_patterns setting is not configured in settings.php. 
  This can lead to security vulnerabilities. It is highly recommended 
  that you configure this. See Protecting against HTTP HOST Header 
  attacks for more information.

  
  
• このエラーの原因はサイトの設定ファイルで「TRUSTED HOST SETTINGS」を定義していないからです

Drupal8のホストのなりすまし攻撃（Host Header Spoofing）防止のため信用ホストを登録する

• ホストのなりすまし攻撃（Host Header Spoofing）が最近よく見られてきました
• Drupal8では「symfony trusted host mechanism」の仕組みを利用して信用ホストを登録して、攻撃を防衛します
• 登録場所はサイトの設定ファイル（drupal/sites/[site-name]/settings.php）で行います

サイトの設定ファイルで信用ホスト名を登録します

• サイト単位の設定ファイル（drupal/sites/[site-name]/settings.php）を開くと、687行あたりで、信用ホスト登録の説明、サンプルがあります
• 信用ホスト登録例をコピーして、開発環境、実際に利用するホスト名を正規表現で登録します

    $settings['trusted_host_patterns'] = array(
      '^localhost$',
      '^www.\your-host\.jp$',
    );