CSP 文件指令 被用在Content-Security-Policy 頭部和管理應用策略的文件或工作者環境的屬性。

文件指令不會回退到default-src 指令。

這些 CSP 指令是文件指令:

• base-uri
• plugin-types
• sandbox
• disown-opener

了解更多

技術資訊

• Content-Security-Policy
• 其他類型的指令:
  • Fetch directive
  • Navigation directive
  • Reporting directive