CSP Frame-ancestors vs Frame-src


  1. 說明
    1. frame-src
    2. frame-ancestors

筆記 CSP Frame-ancestors 與 Frame-src 的差別。

logo

說明

frame-src

限制網頁中的 iFrame 可以使用那些域名作為來源 (限制自己網頁中的 iFrame 來源)。已經 Deprecated,建議改使用 child-src 😥

CSP: frame-src | developer.mozilla

frame-ancestors

限制網頁中可以被那些域名作為來源 (限制其他網頁中的 iFrame 來源),與 HTTP Header X-Frame-Options 用途相同,在 W3C 的規範當中,如果同時存在 X-Frame-Options 以及 frame-ancestors 瀏覽器應以 frame-ancestors 為主。

CSP: frame-ancestors | developer.mozilla