← Client-side security / client-side-security
Client-side security FAQ
Co se stane s hlavičkami CSP HTTP nastavenými původním serverem, když vytvořím pravidlo zabezpečení obsahu?
Když vytvoříte pravidla zabezpečení obsahu, Cloudflare na základě jejich konfigurace vygeneruje z těchto pravidel direktivy zásad zabezpečení obsahu (CSP):
- Pravidla typu Log vytvoří směrnice CSP pro
Content-Security-Policy-Report-OnlyHTTP hlavička. - Pravidla typu Allow vytvoří směrnice CSP pro
Content-Security-PolicyHTTP hlavička.
Client-side security do odpovědi přidává pouze nové hlavičky CSP HTTP. To znamená, že Cloudflare zachová veškeré Content-Security-Policy-Report-Only a Content-Security-Policy hlavičky HTTP nastavené v odpovědi origin serverem a přidá samostatné hlavičky HTTP pro content security rules nakonfigurovaná ve vaší zóně Cloudflare.
Doporučujeme mít pouze jedno pravidlo v režim Allow (to znamená vynucované pravidlo content security rule). Pokud existuje více než jedno Content-Security-Policy hlavičku HTTP v odpovědi, vítězí nejrestriktivnější zásada. Další informace najdete v Dokumentace MDN ↗.
Mohu přidat nonce směrnici CSP na pravidlo content security rule?
Client-side security v současnosti nepodporuje nonce ↗ směrnice v content security rules. Místo toho můžete použít hash ↗ směrnici CSP. Podrobnosti o podporovaných směrnicích a hodnotách najdete v Podporované direktivy CSP.