獲取指令

CSP fetch directives 用於 Content-Security-Policy 頭部，用於控制可以從哪些位置載入特定型別的資源。例如，script-src 允許開發者允許受信任的指令碼源在頁面上執行，而 font-src 則控制網頁字型的來源。

所有 fetch directives 都會回退到 default-src。這意味著，如果 CSP 頭部中缺少某個 fetch directive，使用者代理將查詢 default-src directive。

請參閱 Fetch directives 獲取完整列表。