Content-Security-Policy
レスポンスヘッダー
どこから来たスクリプトや画像を実行・表示してよいかを決めます。XSSを防ぐ柵です。
| 実際の行 | Content-Security-Policy: … |
|---|---|
| 分類 | レスポンスヘッダー |
サーバーがブラウザーへ返すときに付けるヘッダーです。
読み方
- ステータスコードは最初の数字が意味を決めます。4なら要求側、5ならサーバー側の問題です。
- 404は「ない」、403は「あるが許されない」です。取り違えると原因探しに時間がかかります。
- ヘッダー名は大文字小文字を区別しません。Content-Typeとcontent-typeは同じヘッダーです。
- キャッシュやCORSの問題はたいていヘッダー一行で決まります。ブラウザーのネットワークタブでそのまま見られます。
よくある質問
Q. HTTPの Content-Security-Policy はどんな意味ですか。
どこから来たスクリプトや画像を実行・表示してよいかを決めます。XSSを防ぐ柵です。
Q. Content-Security-Policy は実際どんな行になりますか。
Content-Security-Policy: … の形でやり取りされます。
Q. Content-Security-Policy はどこに付きますか。
レスポンスヘッダーです。
Q. Content-Security-Policy はどの分類ですか。
レスポンスヘッダーの分類です。同じ分類のほかの項目もこのページの下にあります。