Strenge MIME-typecontrole voor workerscripts aanzetten

Met dit beleid kun je strenge MIME-typecontrole voor workerscripts aanzetten.

Als je het beleid toepast of niet instelt, gebruiken workerscripts strenge MIME-typecontrole voor JavaScript. Dit is het nieuwe standaardgedrag. Workerscripts met verouderde MIME-typen worden geweigerd.

Als je het beleid niet toepast, gebruiken workerscripts minder strenge MIME-typecontrole, zodat workerscripts met verouderde MIME-typen, bijv. text/ascii, nog steeds worden geladen en uitgevoerd.

Browsers maakten oorspronkelijk gebruik van minder strenge MIME-typecontrole, zodat resources met een aantal verouderde MIME-typen werden ondersteund. Voor JavaScript-resources is text/ascii bijvoorbeeld een verouderd ondersteund MIME-type. Dit kan beveiligingsproblemen opleveren, omdat resources dan kunnen worden geladen als scripts die nooit bedoeld waren om op die manier te worden gebruikt. Chrome wordt binnenkort overgezet naar strenge MIME-typecontrole. Het toegepaste beleid houdt het standaardgedrag bij. Als je dit beleid niet toepast, kunnen beheerders het verouderde gedrag bijhouden als ze dat willen.

Ga naar https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage voor meer informatie over JavaScript-/ECMAScript-mediatypen.