안전하지 않은 원본에 대한 보안 제한이 적용되는 위치 제어

비보안 원본에 대해 보안 제한이 적용되지 않는 원본(URL) 또는 호스트 이름 패턴(예: "*.contoso.com") 목록을 지정합니다.

이 정책을 사용하면 TLS를 배포할 수 없는 레거시 애플리케이션이나 내부 웹 개발 준비 서버에 대해 허용된 원본을 지정할 수 있습니다. 이를 통해 개발자는 준비 서버에서 TLS를 구성하지 않고도 보안 컨텍스트가 필요한 기능을 테스트할 수 있습니다. 호스트 이름에 대해서만 패턴이 허용되며, 스키마가 있는 URL 또는 출처는 정확히 일치해야 합니다. 해당 정책은 또한 원본이 Omnibox에서 "보안되지 않음" 레이블이 지정되지 않도록 방지할 수 있습니다.

해당 정책에서 URL 목록을 설정하는 것은 같은 URL의 쉼표로 구분된 목록에서 '--unsafely-treat-insecure-origin-as-secure' 명령줄 플래그를 설정하는 것과 동일한 효과를 갖습니다. 해당 정책을 사용하면 명령줄 플래그를 재정의합니다.

보안 컨텍스트에 대한 자세한 내용은 https://www.w3.org/TR/secure-contexts/를 참조하세요.

예제 값:

http://testserver.contoso.com/
*.contoso.com