Bezpieczeństwo aplikacji webowych · Middle · Pytanie 20 z 75
Czy CSP ustawiona w tagu <meta http-equiv> działa tak samo jak w nagłówku odpowiedzi?
- 1Tak, są identyczne pod każdym względem
- ✓Poprawna odpowiedź: W większości tak, ale niektóre dyrektywy, jak
frame-ancestorsi raportowanie, działają tylko w nagłówku - 3Nie, przeglądarki ignorują CSP w tagach meta
Wyjaśnienie
Tag meta działa też dopiero po sparsowaniu. Dla pełnej kontroli wysyłaj CSP jako nagłówek HTTP.