CSP: media-src

Директива HTTP Content-Security-Policy (CSP) media-src определяет допустимые источники загрузки медиа с использованием элементов <audio> и <video>.

Версия CSP	1
Тип директивы	Директива Fetch
`default-src` падение	Да. Если эта директива отсутствует, пользовательский агент будет искать директиву `default-src`.

Синтаксис

Для политики media-src могут быть разрешены один или несколько источников:

Content-Security-Policy: media-src <source>;
Content-Security-Policy: media-src <source> <source>;

Источники

<source> может быть любым из значений, перечисленных в Значения CSP Источников.

Обратите внимание, что этот же набор значений может использоваться во всех директивах fetch (и в ряде других директив).

Примеры

Случаи нарушения

Учитывая этот заголовок CSP:

Content-Security-Policy: media-src https://example.com/

Следующие элементы <audio>, <video> и <track> заблокированы и не будут загружаться:

<audio src="https://not-example.com/audio"></audio>

<video src="https://not-example.com/video">
  <track kind="subtitles" src="https://not-example.com/subtitles" />
</video>

Спецификации

Спецификация
Content Security Policy Уровень 3 # directive-media-src

Совместимость с браузерами

	Рабочий стол						Мобильные устройства
	Chrome	Edge	Firefox	Internet Explorer	Opera	Safari	WebView Android	Chrome Android	Firefox for Android	Opera Android	Safari на IOS	Samsung Internet
`media-src`	25	14	23	Нет	15	7	Да	Да	23	Да	7	Да

См. также

© 2005–2022 MDN contributors.
Licensed under the Creative Commons Attribution-ShareAlike License v2.5 or later.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/media-src