blob: 4933aa1c0cbfea6b14cffa2a85042f4553d88c9d (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
|
---
title: Directive de récupération
slug: Glossary/Fetch_directive
tags:
- CSP
- Glossaire
- Sécurité
translation_of: Glossary/Fetch_directive
original_slug: Glossaire/Directive_de_récupération
---
<p>Les<strong> directives de récupération {{Glossary("CSP")}}</strong> sont utilisées dans un en-tête de {{HTTPHeader("Content-Security-Policy","politique de sécurité de contenu")}} et contrôlent les emplacements à partir desquels certaines ressources peuvent être chargées. Par exemple, {{CSP("script-src")}} permet aux développeurs d'autoriser l'exécution de sources de script sur une page, tandis que {{CSP("font-src")}} contrôle les sources des polices de caractères web.</p>
<p>Toutes les directives de récupération reviennent à {{CSP("default-src")}}. Cela signifie que si une instruction fetch est absente dans l'en-tête CSP, l'agent utilisateur recherchera la directive default-src.</p>
<p>Ces directives CSP sont :</p>
<ul>
<li>{{CSP("child-src")}}</li>
<li>{{CSP("connect-src")}}</li>
<li>{{CSP("default-src")}}</li>
<li>{{CSP("font-src")}}</li>
<li>{{CSP("frame-src")}}</li>
<li>{{CSP("img-src")}}</li>
<li>{{CSP("manifest-src")}}</li>
<li>{{CSP("media-src")}}</li>
<li>{{CSP("object-src")}}</li>
<li>{{CSP("script-src")}}</li>
<li>{{CSP("style-src")}}</li>
<li>{{CSP("worker-src")}}</li>
</ul>
<div>
<h2 id="En_apprendre_plus">En apprendre plus</h2>
<ul>
<li>{{HTTPHeader("Content-Security-Policy","Politique de sécurité de contenu")}}</li>
<li>Autres types de directives:
<ul>
<li>{{Glossary("Document directive","Directives de document")}}</li>
<li>{{Glossary("Navigation directive","Directives de navigation")}}</li>
<li>{{Glossary("Reporting directive","Directives de rapport")}}</li>
</ul>
</li>
</ul>
</div>
|
