Document directive - 术语表 编辑

更多内容

CSP 文档指令（document directives） 出现于 Content-Security-Policy 首部，支配着应用安全策略的文档的属性或者 worker 运行环境的特征。

文档指令不将 default-src 指令作为回退机制。

以下 CSP 指令属于文档指令：

• base-uri
• plugin-types
• sandbox
• disown-opener

• Content-Security-Policy
• 其他类型的指令：
  • Fetch directive
  • Navigation directive
  • Reporting directive