Element: securitypolicyviolation Ereignis

Baseline Widely available

This feature is well established and works across many devices and browser versions. It’s been available across browsers since August 2016.

Das securitypolicyviolation Ereignis wird ausgelöst, wenn eine Content Security Policy verletzt wird.

Das Ereignis wird am Element ausgelöst, wenn es zu einem Verstoß gegen die CSP-Richtlinie kommt.

Dieses Ereignis bubbelt und ist zusammengesetzt. Es wird normalerweise von einem Ereignis-Handler auf dem Window oder Document Objekt behandelt.

Hinweis: Sie sollten den Handler für dieses Ereignis einem obersten Objekt hinzufügen (d.h. Window oder Document). Obwohl die Eigenschaft in HTML-Elementen existiert, können Sie keinen Handler zuweisen, bis die Elemente geladen sind, zu welchem Zeitpunkt dieses Ereignis bereits abgefeuert worden ist.

Syntax

Verwenden Sie den Ereignisnamen in Methoden wie addEventListener() oder setzen Sie eine Ereignis-Handler-Eigenschaft.

js
addEventListener("securitypolicyviolation", (event) => {});

onsecuritypolicyviolation = (event) => {};

Ereignistyp

Ein SecurityPolicyViolationEvent. Erbt von Event.

Event SecurityPolicyViolationEvent

Beispiele

Der folgende Code zeigt, wie Sie eine Ereignis-Handler-Funktion mit der onsecuritypolicyviolation globalen Ereignis-Handler-Eigenschaft oder addEventListener() auf dem obersten Window hinzufügen könnten (Sie könnten genau denselben Ansatz auf Document verwenden).

Hinweis: Das Beispiel weist den Handler nicht direkt einem Element zu, da, wie oben erwähnt, für in HTML definierte Elemente das Ereignis ausgelöst würde, bevor dieser Code ausgeführt werden könnte. Sie könnten jedoch den Ereignishörer direkt zu einem dynamisch konstruierten Element hinzufügen!

js
window.onsecuritypolicyviolation = (e) => {
  // Handle SecurityPolicyViolationEvent e here
};

window.addEventListener("securitypolicyviolation", (e) => {
  // Handle SecurityPolicyViolationEvent e here
});

Spezifikationen

Specification
Content Security Policy Level 3
# eventdef-globaleventhandlers-securitypolicyviolation
HTML Standard
# handler-onsecuritypolicyviolation

Browser-Kompatibilität

BCD tables only load in the browser

Siehe auch