Dlaczego CSP warto wysyłać jako nagłówek HTTP, a nie tag , gdy to możliwe?

Niektóre dyrektywy jak frame-ancestors i raportowanie nie działają w , a nagłówek obejmuje treść jeszcze przed sparsowaniem tagu

CSP w jest ignorowana przez wszystkie przeglądarki

Przeglądarka i wydajność · Senior · Pytanie 69 z 75

Dlaczego CSP warto wysyłać jako nagłówek HTTP, a nie tag `<meta>`, gdy to możliwe?

1CSP w <meta> jest ignorowana przez wszystkie przeglądarki
2Nagłówki są mniejsze
✓Poprawna odpowiedź: Niektóre dyrektywy jak frame-ancestors i raportowanie nie działają w <meta>, a nagłówek obejmuje treść jeszcze przed sparsowaniem tagu

CSP w meta to rozwiązanie awaryjne dla statycznego hostingu, gdzie nie kontrolujesz nagłówków.