MDN wants to learn about developers like you: https://qsurvey.mozilla.com/s3/MDN-dev-survey

Fetch 指令

CSP fetch 指令用在Content-Security-Policy 头部中,可以用来控制某些具体类型的资源可以从哪些来源被加载。比如说, script-src 使得开发者可以允许可信任来源的脚本在页面上执行, font-src 可以控制字体的来源。

所有的指令的值都会回落到 default-src。也就是说,如果某个fetch指令在CSP头部中未定义, 那么用户代理就会寻找default-src 指令的值来替代。

这些 CSP 指令属于fetch指令:

文档标签和贡献者

标签: 
 此页面的贡献者: NoroHime, lcw0622
 最后编辑者: NoroHime,