CSP: frame-src
Baseline Widely available
This feature is well established and works across many devices and browser versions. It’s been available across browsers since August 2016.
HTTP の Content-Security-Policy
(CSP) における frame-src
ディレクティブは、 や
のような要素を使用して埋め込まれた閲覧コンテキストの読み込みに有効なソースを指定します。
メモ: frame-src
は、ページ内の iframe がどこから読み込まれるかを指定することができます。
これは、ページを埋め込むことができる親ソースを指定することができる frame-ancestors
とは異なります。
CSP バージョン | 1 |
---|---|
ディレクティブ種別 | フェッチディレクティブ |
代替 |
このディレクティブがない場合、ユーザーエージェントは child-src ディレクティブを探します(さらにこの代替は default-src ディレクティブです)。
|
構文
例
違反する場合
仕様書
Specification |
---|
Content Security Policy Level 3 # directive-frame-src |