在使用HTML5 缓存清单时,我最终了解到,/
该段下的列表NETWORK
有效地拒绝了所有域外连接,例如 CDN 链接。
CACHE MANIFEST
NETWORK:
/
同样,使用*
通配符允许所有资源:
CACHE MANIFEST
NETWORK:
*
空NETWORK
段拒绝任何地方的所有连接:
CACHE MANIFEST
NETWORK:
这样的网络策略规则会很整洁。尤其是/
域锁定似乎是XSS 攻击的一个甜蜜的小障碍。浏览器实现在这方面是否有所不同,或者将其用作基本级别的网络过滤器(Web 应用程序“防火墙”的另一层)是否符合规定并且安全?