CSP HTTP ヘッダー形式
Page Shield によって追加された コンテンツセキュリティポリシー (CSP) のレポート専用 HTTP ヘッダーの形式は以下の通りです:
content-security-policy-report-only: script-src 'none'; connect-src 'none'; report-uri https://csp-reporting.cloudflare.com/cdn-cgi/script_monitor/report?<QUERY_STRING>もし CSP レポートエンドポイント を同じホスト名を使用するように設定した場合、HTTP ヘッダーは以下の形式になります:
content-security-policy-report-only: script-src 'none'; connect-src 'none'; report-uri <YOUR_HOSTNAME>/cdn-cgi/script_monitor/report?<QUERY_STRING>