Web開発初級

CSP

csp

一言で言うと

読み込めるリソース（スクリプト・スタイル・iframe 等）をホワイトリスト制限する HTTPヘッダ。

読み込めるリソース（スクリプト・スタイル・iframe 等）をホワイトリスト制限する HTTPヘッダ。XSS の影響範囲縮小・クリックジャッキング・データ流出など多面の攻撃面を抑える。

読み込めるリソース（スクリプト・スタイル・iframe 等）をホワイトリスト制限する HTTPヘッダ。XSS の影響範囲縮小・クリックジャッキング・データ流出など多面の攻撃面を抑える。

Web 開発で頻出する概念で、ブラウザとサーバーの通信を理解する際に知っておきたい用語です。HTTP・REST・JSON といった基本要素と組み合わせて使われることが多く、フロントエンドとバックエンドの双方で出てきます。

フロントエンド: ブラウザでの動作確認時に意識する場面が多く、デベロッパーツールの Network タブで確認できることもあります

バックエンド: API 設計・エラーハンドリング・認証フローを組む際に、この概念を踏まえた設計が求められます

PM・デザイナー: 仕様策定の段階で、フロント／バックがどう連携するかを把握するために役立ちます