Fetch 指令
CSP fetch 指令用在Content-Security-Policy
头部中,可以用来控制某些具体类型的资源可以从哪些来源被加载。比如说, script-src
(en-US) 使得开发者可以允许可信任来源的脚本在页面上执行, font-src
可以控制字体的来源。
所有的指令的值都会回落到 default-src
。也就是说,如果某个 fetch 指令在 CSP 头部中未定义,那么用户代理就会寻找default-src
指令的值来替代。
这些 CSP 指令属于 fetch 指令: