Origini o pattern di nomi host a cui non dovrebbero essere applicate limitazioni previste per le origini non sicure.

Questa policy consente di specificare un elenco di origini (URL) o pattern di nomi host (ad esempio *.example.com) per cui non vengono applicate limitazioni di sicurezza sulle origini non sicure. I pattern sono accettati solo per i nomi host; gli URL/le origini con schemi devono essere stringhe esatte. Le organizzazioni possono specificare le origini delle applicazioni precedenti che non possono implementare TLS o configurare un server temporaneo per lo sviluppo web interno, così che gli sviluppatori possano testare le funzionalità che richiedono contesti sicuri senza dover implementare TLS sul server temporaneo. Inoltre questa policy impedisce all'origine di essere etichettata come "Non sicura" nella barra degli indirizzi.

La configurazione di un elenco di URL in questa policy equivale a impostare il flag della riga di comando unsafely-treat-insecure-origin-as-secure su un elenco separato da virgole degli stessi URL. La policy sovrascrive il flag della riga di comando e UnsafelyTreatInsecureOriginAsSecure, se presenti.

Per ulteriori informazioni sui contesti sicuri, visita il sito Secure Contexts: https://www.w3.org/TR/secure-contexts.

Valore di esempio:

http://testserver.example.com/
*.example.org