Policy」という仕様をサポートしてるようなので、簡単に試してみる。PolicyContent-Security-PolicyやFeature-Policyといった、ブラウザがページを表示する際に機能を制限したりセキュリティ上の制限を与える機能があります。これらの機能はレスポンスヘッダに該当のヘッダを付けることでポリシーを適応させることができます。そのため、これらの機能をもれなく適応するにはレスポンスの都度きちんとこれらのヘッダーを付加しなければなりません。CSPやFeature-Policyのヘッダは1キロバイトになるほど多いものもあります。HTTP/2やHTTP/3の場合はヘッダ圧縮がありますが動的ヘッダテーブルを圧迫してしまい、効率を悪くしてしまいます。Policyを適応するために、まずSec-Origin-Policyレスポンスヘッダで適応するポリシーを通知します。httpsでないとダメです。policy=example-policyブラウザはこのレスポンスヘッダを見て、該当するポリシーファイルを参照しに行きます。「https://<ドメイン名>/.well-know/origin-policy/example-policy」ポリシーファイルは以下のように、featuresとcontent_securityにそれぞれのポリシーを記述するだけです。Policyによってジオロケーションへのアクセスを禁止していますので、コンソールからジオロケーションにアクセスしようとすると、ちゃんとブロックされることが確認できました。ポリシーに沿ってブロックしました。ポリシーの適用を求めていますが、このポリシーは現在適用することができません。振り返り今年も大晦日になりました。例年通り振り返ります。(47)月別アーカイブリンクご意見先はてなブログをはじめよう!ASnoKazeさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。