title | slug | l10n | ||
---|---|---|---|---|
CSP: prefetch-src |
Web/HTTP/Headers/Content-Security-Policy/prefetch-src |
|
{{HTTPSidebar}}{{SeeCompatTable}}
HTTP の {{HTTPHeader("Content-Security-Policy")}} (CSP) における prefetch-src
ディレクティブは、事前読み込みまたは事前描画することができる有効なリソースを指定します。
CSP バージョン | 3 |
---|---|
ディレクティブ種別 | {{Glossary("Fetch directive", "フェッチディレクティブ")}} |
{{CSP("default-src")}} による代替 |
あり。このディレクティブがない場合、ユーザーエージェントは default-src ディレクティブを探します。
|
prefetch-src
ポリシーには、 1 つ以上のソースが許可されています。
Content-Security-Policy: prefetch-src <source>;
Content-Security-Policy: prefetch-src <source> <source>;
<source>
は、 CSP ソース値にあるいずれかの値を取ることができます。
なお、この同じ値のセットはすべての{{Glossary("fetch directive", "フェッチディレクティブ")}}(と 他の多くのディレクティブ)で使用できます。
次のコンテンツセキュリティポリシーを持つページがあったとします。
Content-Security-Policy: prefetch-src https://example.com/
次のコードで読み込もうとすると、指定された URL が prefetch-src
のソース一覧にないので、ネットワークエラーになります。
<link rel="prefetch" href="https://example.org/" />
<link rel="prerender" href="https://example.org/" />
{{Specifications}}
{{Compat}}
- {{HTTPHeader("Content-Security-Policy")}}