Заголовки: CSP.manifest-src
Content-Security-Policy: директива manifest-src
Базовая поддержка Широко доступно
Эта функция хорошо зарекомендовала себя и работает на многих устройствах и в разных версиях браузеров. Она доступна во всех браузерах с января 2020 года.
Директива Content-Security-Policy manifest-src HTTP указывает, какой манифест можно применить к ресурсу.
| Версия CSP | 3 |
|---|---|
| Тип директивы | Директива выборки |
default-src — резервная директива | Да. Если эта директива отсутствует, пользовательский агент будет искать директиву default-src. |
Синтаксис
Content-Security-Policy: manifest-src 'none'; Content-Security-Policy: manifest-src <source-expression-list>;
Эта директива может иметь одно из следующих значений:
'none'-
Ресурсы этого типа не могут быть загружены. Одинарные кавычки обязательны.
<source-expression-list>-
Разделённый пробелами список значений выражений источника. Ресурсы этого типа могут быть загружены, если они соответствуют любому из указанных выражений источника. Для этой директивы применимы следующие значения выражений источника:
Примеры
>Случаи нарушения
Для этого заголовка CSP:
Content-Security-Policy: manifest-src https://example.com/
Следующий <link> блокируется и не загружается:
<link rel="manifest" href="https://not-example.com/manifest" />
Спецификации
Совместимость с браузерами
| Настольные | Мобильные | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Chrome | Edge | Firefox | Opera | Safari | Chrome Android | Firefox for Android | Opera Android | Safari on IOS | Samsung Internet | WebView Android | WebView on iOS | |
manifest-src |
40 | 79 | 41 | 27 | 11 | 40 | 41 | 27 | 11 | 4.0 | 40 | 11 |
См. также
© 2005–2025 MDN contributors.
Licensed under the Creative Commons Attribution-ShareAlike License v2.5 or later.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Content-Security-Policy/manifest-src
