Content-Security-Policy
प्रतिक्रिया हेडर
तय करता है कि स्क्रिप्ट और चित्र कहाँ से आ सकते हैं — XSS रोकने की बाड़।
| असली पंक्ति | Content-Security-Policy: … |
|---|---|
| श्रेणी | प्रतिक्रिया हेडर |
उत्तर देते समय सर्वर जो हेडर जोड़ता है।
कैसे पढ़ें
- स्थिति कोड का पहला अंक ही अर्थ तय करता है: 4 यानी अनुरोध, 5 यानी सर्वर।
- 404 का अर्थ है "नहीं है"; 403 का "है, पर आपके लिए नहीं"। दोनों को गड्डमगड्ड करने से जाँच लंबी होती है।
- हेडर नामों में अक्षर-भेद नहीं होता — Content-Type और content-type एक ही हैं।
- कैश और CORS की दिक़्क़तें अक्सर एक हेडर पंक्ति पर टिकी होती हैं, जो नेटवर्क टैब में दिखती है।
अक्सर पूछे जाने वाले सवाल
Q. HTTP Content-Security-Policy का क्या अर्थ है?
तय करता है कि स्क्रिप्ट और चित्र कहाँ से आ सकते हैं — XSS रोकने की बाड़।
Q. Content-Security-Policy असली पंक्ति में कैसा दिखता है?
यह Content-Security-Policy: … रूप में आता-जाता है।
Q. Content-Security-Policy कहाँ लगता है?
प्रतिक्रिया हेडर में।
Q. Content-Security-Policy किस समूह का है?
प्रतिक्रिया हेडर समूह का; उसी समूह के बाक़ी नीचे दिए हैं।