Content-Security-Policy
Response-Header
Steuert, woher Skripte und Bilder stammen dürfen — der Zaun gegen XSS.
| In der Leitung | Content-Security-Policy: … |
|---|---|
| Kategorie | Response-Header |
Header, die der Server bei der Antwort anfügt.
So liest man das
- Die erste Ziffer des Statuscodes trägt die Bedeutung: 4 heißt Anfrage, 5 heißt Server.
- 404 heißt „nicht da", 403 heißt „da, aber nicht für Sie". Wer sie vertauscht, sucht länger.
- Header-Namen unterscheiden keine Groß- und Kleinschreibung — Content-Type und content-type sind dasselbe.
- Cache- und CORS-Probleme hängen meist an einer Header-Zeile, sichtbar im Netzwerk-Tab.
Häufige Fragen
Q. Was bedeutet HTTP Content-Security-Policy?
Steuert, woher Skripte und Bilder stammen dürfen — der Zaun gegen XSS.
Q. Wie sieht Content-Security-Policy in der Leitung aus?
Es läuft als Content-Security-Policy: …
Q. Wo erscheint Content-Security-Policy?
In Response-Header.
Q. Zu welcher Gruppe gehört Content-Security-Policy?
Zur Gruppe Response-Header; der Rest steht weiter unten.