Поделиться через

ServerComponentsEndpointOptions.ContentSecurityFrameAncestorsPolicy Свойство

  • Ссылка

Определение

Пространство имен:
Microsoft.AspNetCore.Components.Server
Сборка:
Microsoft.AspNetCore.Components.Server.dll
Пакет:
Microsoft.AspNetCore.App.Ref v9.0.0-preview.6.24328.4

Возвращает или задает frame-ancestorsContent-Security-Policy, заданный в HttpResponse при установке ConfigureWebSocketAcceptContext.

public string? ContentSecurityFrameAncestorsPolicy { get; set; }
member this.ContentSecurityFrameAncestorsPolicy : string with get, set
Public Property ContentSecurityFrameAncestorsPolicy As String

Значение свойства

String

Комментарии

При задании этого значения значение null будет препятствовать автоматическому применению политики, что может сделать приложение уязвимым. При отображении первого документа необходимо применять политику в этом случае.

Политика безопасности содержимого обеспечивает защиту от угроз безопасности, которые могут возникнуть, если приложение использует сжатие и может быть внедрено в другие источники. Если сжатие включено, внедрение приложения в iframe из других источников запрещено.

Дополнительные сведения см. в рекомендациях по безопасности для компонентов интерактивного сервера в официальной документации.

Применяется к