Controlla dove vengono applicate le restrizioni di sicurezza alle origini non sicure

Specifica un elenco di origini (URL) o modelli di nome host (ad esempio "*.contoso.com") per cui non si applicano restrizioni di sicurezza per le origini non sicure.

Questo criterio ti consente di specificare le origini consentite per le applicazioni legacy che non possono distribuire TLS o per i server di gestione temporanea per lo sviluppo Web interno. Permette agli sviluppatori di testare funzionalità che richiedono contesti protetti senza la necessità di configurare TLS sul server di gestione temporanea. I modelli sono accettati solo per i nomi host; gli URL o le origini con schemi devono corrispondere esattamente. Questo criterio impedisce inoltre all'origine di essere etichettata come "Non protetta" nella omnibox.

L'impostazione di un elenco di URL in questo criterio ha lo stesso effetto dell'impostazione del flag della riga di comando "--unsafely-treat-insecure-origin-as-secure" su un elenco delimitato da virgole degli stessi URL. Se abiliti questo criterio, viene eseguito l'override del flag della riga di comando.

Per altre informazioni sui contesti protetti, vedi https://www.w3.org/TR/secure-contexts/.

Valore di esempio:

http://testserver.contoso.com/
*.contoso.com