Заголовки: CSP.img-src
Content-Security-Policy: директива img-src
Базовая поддержка Широко доступно
Эта функция хорошо зарекомендовала себя и работает на многих устройствах и в разных версиях браузеров. Она доступна во всех браузерах с августа 2016 года.
Директива Content-Security-Policy img-src HTTP указывает допустимые источники изображений и значков избранного.
| Версия CSP | 1 |
|---|---|
| Тип директивы | Директива Fetch |
Резервная default-src | Да. Если эта директива отсутствует, пользовательский агент будет использовать директиву default-src. |
Синтаксис
Content-Security-Policy: img-src 'none'; Content-Security-Policy: img-src <source-expression-list>;
Эта директива может принимать одно из следующих значений:
'none'-
Ресурсы этого типа загружать нельзя. Одинарные кавычки обязательны.
<source-expression-list>-
Разделённый пробелами список значений выражений источника. Ресурсы этого типа можно загружать, если они соответствуют любому из указанных выражений источника. Для этой директивы применимы следующие значения выражений источника:
Примеры
>Случаи нарушения
При следующем заголовке CSP:
Content-Security-Policy: img-src https://example.com/
Следующий элемент <img> блокируется и не загружается:
<img src="https://not-example.com/foo.jpg" alt="example picture" />
Спецификации
Совместимость с браузерами
| Настольные компьютеры | Мобильные устройства | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Chrome | Edge | Firefox | Opera | Safari | Chrome для Android | Firefox для Android | Opera для Android | Safari для iOS | Samsung Internet | WebView для Android | WebView для iOS | |
img-src |
25 | 14 | 23 | 15 | 7 | 25 | 23 | 14 | 7 | 1.5 | 4.4 | 7 |
См. также
© 2005–2025 MDN contributors.
Licensed under the Creative Commons Attribution-ShareAlike License v2.5 or later.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Content-Security-Policy/img-src
