Content-Security-Policy
Cabeceras de respuesta
Controla de dónde pueden venir scripts e imágenes: la valla contra XSS.
| En la línea | Content-Security-Policy: … |
|---|---|
| Categoría | Cabeceras de respuesta |
Cabeceras que añade el servidor al responder.
Cómo leerlo
- El primer dígito del código lleva el significado: 4 apunta a la petición, 5 al servidor.
- 404 significa "no está"; 403, "está pero no para ti". Confundirlos alarga la depuración.
- Los nombres de cabecera no distinguen mayúsculas: Content-Type y content-type son la misma.
- Los problemas de caché y CORS suelen reducirse a una línea de cabecera, visible en la pestaña de red.
Preguntas frecuentes
Q. ¿Qué significa HTTP Content-Security-Policy?
Controla de dónde pueden venir scripts e imágenes: la valla contra XSS.
Q. ¿Cómo se ve Content-Security-Policy en la línea?
Viaja así: Content-Security-Policy: …
Q. ¿Dónde aparece Content-Security-Policy?
En cabeceras de respuesta.
Q. ¿A qué grupo pertenece Content-Security-Policy?
Al grupo cabeceras de respuesta; el resto aparece más abajo.