Attiva il controllo rigoroso del tipo MIME per gli script worker

Questa policy consente di controllare in modo rigoroso il tipo MIME per gli script worker.

Se la policy è attivata o non configurata, gli script worker utilizzeranno un controllo rigoroso del tipo MIME per JavaScript, ovvero il nuovo comportamento predefinito. Gli script worker con tipi MIME precedenti verranno rifiutati.

Se la policy è disattivata, gli script worker utilizzeranno un controllo non rigoroso del tipo MIME, pertanto quelli con tipi MIME precedenti, ad esempio text/ascii, continueranno a essere caricati ed eseguiti.

Tradizionalmente, i browser usavano il controllo non rigoroso del tipo MIME, per cui erano supportate risorse con vari tipi MIME precedenti. Ad esempio, per le risorse JavaScript text/ascii è un tipo MIME supportato precedente. In questo scenario, le risorse vengono caricate come script, un comportamento non previsto che può causare rischi per la sicurezza. A breve Chrome introdurrà il controllo rigoroso del tipo MIME. La policy attivata monitorerà il comportamento predefinito. La disattivazione di questa policy consente agli amministratori di mantenere il comportamento precedente, se necessario.

Per informazioni dettagliate sui tipi di multimediali JavaScript/ECMAScript, consulta la pagina https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage.