Content Security Policyのform-actionは問い合わせの送信先を決めてから制限する
- CSPのform-actionはformを送信できるURLを制限します。問い合わせformの送信先、外部service、完了画面を確認し、Report-Onlyから導入する方法を解説します。
タグ: Content Security Policy
Content Security Policyは遮断する前にReport-Onlyで読込先を確認する
- Content Security Policyを既存サイトへ入れるときは、いきなり遮断しません。Report-Onlyで違反を記録し、必要な読込先を確認してから適用します。
