フェッチメタデータリクエストヘッダー

フェッチメタデータリクエストヘッダーは、リクエストの発信元のコンテキストに関する追加情報を提供する HTTP リクエストヘッダーです。これらのヘッダー名には Sec- の接頭辞が付いており、禁止ヘッダー名であるため、 JavaScript からヘッダーを変更することはできません。

フェッチメタデータリクエストヘッダーは、リクエストがどこから来たのかという追加情報をサーバーに提供し、悪意のあるリクエストを無視できるようになります。

フェッチメタデータリクエストヘッダーには以下のようなものがあります。

  1. Fetch Me
    1. すべての HTTP ヘッダーの一覧
  2. 用語集
    1. Entity header
    2. Header
    3. Response header
    4. Request header