TrustedTypePolicyFactory: метод isScriptURL()

Метод isScriptURL() интерфейса TrustedTypePolicyFactory возвращает true, если ему передано действительное значение TrustedScriptURL объекта.

value

Объект TrustedScriptURL.

Значение boolean, равное true, если объект является допустимым объектом TrustedScriptURL.

В примере ниже константа url была создана с помощью политики, поэтому isScriptURL() возвращает true. Второй пример — попытка подделки объекта, а третий — строка. В обоих случаях при передаче в isScriptURL() они вернут false.

const url = policy.createScriptURL("https://example.com/myscript.js");
console.log(trustedTypes.isScriptURL(url)); // true;

const fake = Object.create(TrustedScriptURL.prototype);
console.log(trustedTypes.isScriptURL(fake)); // false

console.log(trustedTypes.isScriptURL("https://example.com/myscript.js")); // false