CSP: sandbox

CSP: sandbox

HTTP Content-Security-Policy（CSP）sandbox伪指令为请求的资源启用类似于<iframe> sandbox属性的沙箱。它对页面的操作应用限制，包括阻止弹出窗口，阻止插件和脚本的执行以及强制执行同源策略。

| 此指令在<meta>元素或Content-Security-policy-Report-Only标题字段中不受支持。|

句法

Content-Security-Policy: sandbox;
Content-Security-Policy: sandbox <value>;

where <value> can optionally be one of the following values:

allow-forms允许嵌入式浏览上下文提交表单。如果未使用此关键字，则不允许此操作。

示例

Content-Security-Policy: sandbox allow-scripts;

规范

浏览器兼容性