CSP: report-to
Baseline
2026
Nouvellement disponible
Depuis March 2026, cette fonctionnalité fonctionne sur les appareils et les versions de navigateur les plus récents. Elle peut ne pas fonctionner sur les appareils ou navigateurs plus anciens.
La directive HTTP Content-Security-Policy (CSP) report-to demande à l'agent utilisateur de rapporter les violations de règles CSP à l'adresse fournie dans un groupe de l'en-tête HTTP Report-To.
Content-Security-Policy: ...; report-to groupname
Cette directive n'a aucun effet en elle-même, mais prend tout son sens en étant combinée à d'autres directives.
| Version de CSP | 1 |
|---|---|
| Type de directive | Reporting directive |
This directive is not supported in the <meta>
element.
|
|
Syntaxe
Content-Security-Policy: report-to <json-field-value>;
Exemples
Voir Content-Security-Policy-Report-Only pour plus d'informations et d'exemples.
Report-To: { "group": "csp-endpoint",
"max_age": 10886400,
"endpoints": [
{ "url": "https://example.com/csp-reports" }
] },
{ "group": "hpkp-endpoint",
"max_age": 10886400,
"endpoints": [
{ "url": "https://example.com/hpkp-reports" }
] }
Content-Security-Policy: ...; report-to csp-endpoint
Report-To: { "group": "endpoint-1",
"max_age": 10886400,
"endpoints": [
{ "url": "https://example.com/reports" },
{ "url": "https://backup.com/reports" }
] }
Content-Security-Policy: ...; report-to endpoint-1