Для политики prefetch-src могут быть разрешены один или несколько источников:

Content-Security-Policy: prefetch-src <source>;
Content-Security-Policy: prefetch-src <source> <source>;

<source> может быть любым из значений, перечисленных в Значения источников CSP.

Обратите внимание, что этот же набор значений может использоваться во всех директивах загрузки (и ряде других директив).

Рассмотрим страницу со следующей политикой безопасности содержимого:

Content-Security-Policy: prefetch-src https://example.com/

Загрузки для следующего кода вернут ошибки сети, так как предоставленные URL не соответствуют списку источников prefetch-src:

    <link rel="prefetch" href="https://example.org/" />
    <link rel="prerender" href="https://example.org/" />

• Content-Security-Policy