CSP：img-src

HTTP Content-Security-Policy 的 img-src 指令指定了影像和網站圖示的有效來源。

CSP 版本	1
指令型別	獲取指令
`default-src` 回退	是。如果此指令不存在，則使用者代理將查詢`default-src`指令。

語法

可以為img-src策略允許一個或多個來源

http

Content-Security-Policy: img-src <source>;
Content-Security-Policy: img-src <source> <source>;

<source> 可以是CSP 來源值中列出的任何一個值。

請注意，這套相同的值可以用於所有獲取指令（以及一些其他指令）。

給定此 CSP 標頭

http

Content-Security-Policy: img-src https://example.com/

以下<img> 將被阻止，並且不會載入

html

<img src="https://not-example.com/foo.jpg" alt="example picture" />

規範
內容安全策略級別 3 # directive-img-src

BCD 表格僅在啟用 JavaScript 的瀏覽器中載入。