HTTPヘッダー
Cross-Origin-Resource-Policy HTTPヘッダーの意味
Cross-Origin-Resource-Policyはどのオリジンがリソースを埋め込めるかを制御します。
意味
リソースは、他のオリジンがそれをサブリソースとして含められるかをブラウザに伝えています。
出現する場所
サイトは、クロスオリジンで読み込まれるべきでない画像、スクリプト、ドキュメント、ダウンロードで送信します。
確認すべきこと
same-origin、same-site、cross-originのいずれがリソースの実際の埋め込み要件に合致するかを確認します。
例
Cross-Origin-Resource-Policy: same-originよくある値とディレクティブ
same-origin- 同一オリジンのみがリソースを読み込めます。
same-site- 同一サイトのオリジンがリソースを読み込めます。
cross-origin- クロスオリジンの読み込みが許可されます。