CSP: frame-src

構文

Content-Security-Policy: frame-src 'none';
Content-Security-Policy: frame-src <source-expression-list>;

このディレクティブは、次のいずれかの値を指定することができます。

'none'

この種類のリソースは読み込まれません。単一引用符は必須です。

<source-expression-list>

ソース表現の値を空白で区切ったリストです。この種類のリソースは、指定されたソース表現のいずれかと一致した場合に読み込まれます。このディレクティブでは、以下のソース表現の値が適用できます。

• <host-source>
• <scheme-source>
• 'self'

例

違反する場合

この CSP ヘッダーがある場合、

Content-Security-Policy: frame-src https://example.com/

以下の <iframe> はブロックされ、読み込まれません。

<iframe src="https://not-example.com/"></iframe>

仕様書

ブラウザーの互換性

関連情報

• Content-Security-Policy
• <frame> および <iframe>
• frame-ancestors