CSP: media-src

Baseline Widely available

This feature is well established and works across many devices and browser versions. It’s been available across browsers since ⁨2016年8月⁩.

HTTP の Content-Security-Policy (CSP) における media-src ディレクティブは、 <audio> および <video> 要素を使用して読み込むメディアの有効なソースを指定します。

CSP バージョン	1
ディレクティブ種別	フェッチディレクティブ
`default-src` による代替	あり。このディレクティブがない場合、ユーザーエージェントは `default-src` ディレクティブを探します。

構文

http

Content-Security-Policy: media-src 'none';
Content-Security-Policy: media-src <source-expression-list>;

このディレクティブは、次のいずれかの値を指定することができます。

'none'

この種類のリソースは読み込まれません。単一引用符は必須です。

<source-expression-list>

ソース表現の値を空白で区切ったリストです。この種類のリソースは、指定されたソース表現のいずれかと一致した場合に読み込まれます。このディレクティブでは、以下のソース表現の値が適用できます。

例

違反する場合

この CSP ヘッダーがある場合、

http

Content-Security-Policy: media-src https://example.com/

以下の <audio>, <video>, <track> の各要素はブロックされ、読み込まれません。

html

<audio src="https://not-example.com/audio"></audio>

<video src="https://not-example.com/video">
  <track kind="subtitles" src="https://not-example.com/subtitles" />
</video>