Browser und Performance · Senior · Frage 69 von 75
Warum sollte die CSP nach Möglichkeit als HTTP-Header statt als <meta>-Tag gesendet werden?
- 1CSP in
<meta>wird von allen Browsern ignoriert - 2Header sind kleiner als ein
<meta>-Tag - 3Manche Direktiven funktionieren in
<meta>gar nicht
Antwort zeigen
Richtige Antwort: Manche Direktiven funktionieren in <meta> gar nicht
Erklärung
Eine Meta-CSP ist ein Notbehelf für statisches Hosting, bei dem man Header nicht steuern kann.